Rocky Linux 8ホストには、CIQ crlsa-2025_11534 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * git: Git は、認証情報をインタラクティブに要求する際に URL をサニタイズしません (CVE-2024-50349)

    * git: 認証情報ヘルパーの改行の混乱により、git で認証情報が漏洩する可能性があります (CVE-2024-52006)

    * git: Git の任意コードの実行 (CVE-2025-48384)

    * git: Git の任意のファイル書き込み (CVE-2025-48385)

    * gitk: Git ファイル作成の欠陥 (CVE-2025-27613)

    * gitk: git スクリプト実行の欠陥 (CVE-2025-27614)

    * git: Git GUI は、ユーザーが書き込みアクセス許可を持つファイルを作成および上書きすることができます (CVE-2025-46835)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:git/git-all/git-core/git-core/git-core-debuginfo/git-core-doc/etc 複数の脆弱性(crlsa-2025_11534)

high Nessus プラグイン ID 357747

依存関係が見つかりません