CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2025:1750352922アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Git はソースコード管理ツールです。サーバーから複製 (またはフェッチ、プッシュ) するとき、情報メッセージやエラーメッセージが、サイドバンドチャネルと呼ばれる方法で、リモートの Git プロセスからクライアントに転送されます。これらのメッセージは、remote: というプレフィックスが付いて、標準エラー出力に直接印刷されます。通常、この標準エラー出力は、ANSI エスケープシーケンスを処理する端末に接続されます。これは、Git によって保護されませんでした。ほとんどの最新のターミナルは、情報を隠して偽装するか、信頼できないスクリプトを実行するようにユーザーを誘導するために、悪質な攻撃者が利用できる制御シーケンスをサポートしています。git-security メーリングリストでリクエストされているため、これらのパッチについては公開用のメーリングリストでディスカッション中です。ユーザーはできるだ早く更新することが推奨されています。アップグレードできないユーザーは、信頼できるソースからの場合を除き、再帰的な複製を回避する必要があります。(CVE-2024-52005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:git/git-all/git-core/git-core-doc/git-credential-libsecret/etc(CENTOS8.5:CLSA-2025:1750352922)

high Nessus プラグイン ID 362237

依存関係が見つかりません