Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 任意のnode.jsアプリケーションで Git コマンドを実行するためのインターフェイスである simple-git を使用すると、アプリケーションは JavaScript から Git 操作を実行できます。argv-parserパッケージの 2.0.1 前に、parseEnvはGitEnvKeysからVISUALを省略するため、prepareEnvは、vulnerabilityCheckがそれをallowUnsafeEditorとして分類する前に値を削除します。攻撃者の影響を受ける環境値を転送する消費型アプリケーションにより、より高い優先度のエディター設定がVISUALおよびGitのターミナルの前提条件を上書きしないとき、Gitはコミット修正やインタラクティブリベースなどの操作中に攻撃者が選択したエディターを呼び出すことができます。実行可能ファイルは、Node.jsプロセスの権限で実行されます。この問題は、argv-parser 2.0.1で修正されています。(CVE-2026-102829)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102829

critical Nessus プラグイン ID 370034

バージョン 1.2