CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2025:1754381382アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Gitk は、Tcl/Tk ベースの Git 履歴ブラウザです。1.7.0 から始まり、ユーザーが信頼できないリポジトリを複製し、追加のコマンド引数なしで gitk を実行する場合、ユーザーが書き込み権限を持つファイルが作成され、切り捨てられる可能性があります。[ファイルごとのエンコーディングをサポートする] オプションは、Gitk の設定で事前に有効になっている必要があります。このオプションはデフォルトでは無効化されています。メインウィンドウで Show origin of this line が使用されている場合も、同じことが起こります(ファイルごとのエンコーディングのサポートが有効かどうかに関わらず)。
    この脆弱性は、 2.43.7、 2.44.4、 2.45.4、 2.46.4、 2.47.3、 2.48.2、 2.49.1、 2.50.1で修正されています。
    (CVE-2025-27613)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:emacs-git/emacs-git-el/git/git-all/git-cvs/git-daemon/etc(CENTOS6:CLSA-2025:1754381382)

low Nessus プラグイン ID 352160

バージョン 1.1