AlmaLinux 9.2 [TuxCare] セキュリティ更新: git-lfs (ALMALINUX9.2:CLSA-2025:1762867600)

high Nessus プラグイン ID 360962

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1762867600アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Git LFS は、大きなファイルをバージョン管理するための Git 拡張機能です。Git LFS は、リモートホストに対して Git からの認証情報をリクエストするとき、埋め込まれた改行制御文字をチェックせずにホストの URL の一部を「git-credential(1)」コマンドに渡し、Git 認証情報ヘルパーから受け取った認証情報をリモートホストに送信します。ラインフィード (LF) やキャリッジリターン (CR) 文字などの URL エンコードされた制御文字を URL に挿入することで、攻撃者は、ユーザーの Git 認証情報を取得できる場合があります。この問題は以前のすべてのバージョンに存在し、v3.6.1 でパッチが当てられています。すべてのユーザーは、v3.6.1 にアップグレードする必要があります。現時点では、既知の回避策はありません。(CVE-2024-53263)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。