Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.0 より前の 3.1.62 からの GitPython では、Submodule.move() にシンボリックリンクに従う欠陥があり、対象先を字句的にのみチェックし、中間パスコンポーネントのシンボリックリンクを拒否しません。信頼できないリポジトリがワークツリーの外側を指し示すベンダーなどのシンボリックリンクをコミットする可能性があるため、初期化されたサブモジュールをその下に移動させるアプリケーションがチェックアウトを外部に移動し、インデックスとgitmodulesを破損します。(CVE-2026-110860)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-110860

medium Nessus プラグイン ID 366156

バージョン 1.9