CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1750338301アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Git はソースコード管理ツールです。サーバーから複製 (またはフェッチ、プッシュ) するとき、情報メッセージやエラーメッセージが、サイドバンドチャネルと呼ばれる方法で、リモートの Git プロセスからクライアントに転送されます。これらのメッセージは、remote: というプレフィックスが付いて、標準エラー出力に直接印刷されます。通常、この標準エラー出力は、ANSI エスケープシーケンスを処理する端末に接続されます。これは、Git によって保護されませんでした。ほとんどの最新のターミナルは、情報を隠して偽装するか、信頼できないスクリプトを実行するようにユーザーを誘導するために、悪質な攻撃者が利用できる制御シーケンスをサポートしています。git-security メーリングリストでリクエストされているため、これらのパッチについては公開用のメーリングリストでディスカッション中です。ユーザーはできるだ早く更新することが推奨されています。アップグレードできないユーザーは、信頼できるソースからの場合を除き、再帰的な複製を回避する必要があります。(CVE-2024-52005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム: git-all / git-core / git-credential-libsecret / git-email / etc (CENTOS8.4:CLSA-2025:1750338301)

high Nessus プラグイン ID 352697

変更ログが見つかりません