AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1737156361アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Git はリビジョンコントロールシステムです。Git プロジェクトでは、信頼できないリポジトリでの作業を避け、代わりにまず「git clone --no-local」でクローンを作成し、クリーンなコピーを取得することを推奨しています。Git には、信頼できないソースリポジトリであっても安全に操作できるように特別な保護機能がありますが、脆弱性によりこれらの保護がバイパスされる可能性があります。他のユーザーが所有するローカルリポジトリのクローン作成の文脈では、この脆弱性は CVE-2024-32004 で言及されています。しかし、CVE-2024-32004 における修正が不十分である場合もあります。例えば、「.zip」ファイルに含まれる Git リポジトリの完全なコピーを取得する場合、デフォルトで安全であると信頼することはできません。なぜなら、フックがそのリポジトリの文脈内で実行されるように設定されている可能性があるからです。この問題は、バージョン 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、2.39.4 で修正されました。回避策として、信頼できないソースからのアーカイブを介して取得されたリポジトリで Git を使用しないようにします。(CVE-2024-32465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:git/git-all/git-core/git-core-doc/git-credential-libsecret/etc(ALMALINUX9.2:CLSA-2025:1737156361)

high Nessus プラグイン ID 361318

バージョン 1.1