CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:git/git-all/git-core/git-core-doc/git-credential-libsecret/etc(CENTOS8.5:CLSA-2025:1762536892)

low Nessus プラグイン ID 352745

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2025:1762536892アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Git はリビジョンコントロールシステムです。バージョン 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、および 2.39.4 より前では、ソースとターゲットのリポジトリが同じディスク上にある場合、ローカルクローンがターゲットリポジトリのオブジェクトデータベースにファイルをハードリンクする可能性があります。ソースリポジトリが別のユーザーによって所有されている場合、これらのハードリンクされたファイルは、信頼できないユーザーによっていつでも書き換えられる可能性があります。ローカルリポジトリのクローンを作成すると、Git はソースリポジトリのファイルをターゲットリポジトリにコピーまたはハードリンクします。これにより、適切なクローンを実行する場合と比較して、このようなローカルクローンの速度が大幅に向上し、ディスクスペースと計算時間の両方が節約されます。現在のユーザーとは異なるユーザーが所有している同じディスクにあるリポジトリのクローンを作成すると、そのようなハードリンクも作成されます。これらのファイルは、潜在的に信頼できないユーザーによって引き続き所有およびコントロールされ、将来的にはそれが自由に書き換えられる可能性があります。この問題は、バージョン 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、2.39.4 で修正されました。(CVE-2024-32020)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。