リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2a4472ed-5c0d-11f0-b991-291fce777db8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Git 開発チームによる報告
    CVE-2025-27613Gitk
                 ユーザーが、信頼できないリポジトリのクローンを作成し、追加のコマンド引数なしで Gitk を実行する場合、あらゆる書き込み可能なファイルが作成され、切り捨てられる可能性があります。[ファイルごとのエンコーディングをサポート] オプションが有効になっている必要があります。[Show Origin] (この行のオリジンを表示) オプションも、このオプションが有効かどうかに関係なく、影響を受けます。

    CVE-2025-27614Gitk
                Git リポジトリは、リポジトリを複製したユーザーが騙されて、「gitk filename」を呼び出して指定されたスクリプトを実行できるように細工される可能性があります。ここでは、「filename」に特定の構造があります。

    CVE-2025-46835Git GUI
                ユーザーが、信頼できないリポジトリのクローンを作成し、そのリポジトリの悪意をもって名前が付けられたディレクトリにあるファイルを編集するように騙されると、Git GUI は書き込み可能なファイルを作成して上書きすることができます。

    CVE-2025-48384Git
                構成値を読み取るとき、Git は末尾のキャリッジリターンとラインフィードCRLFを取り除きます。構成エントリを書き込むとき、末尾に CR がある値は引用されません。これにより、構成が後で読み込まれるときに CR が失われます。サブモジュールを初期化するとき、サブモジュールパスに末尾の CR が含まれる場合、変更されたパスが読み取られ、サブモジュールが不適切な場所にチェックアウトされます。サブモジュールフックディレクトリへの変更されたパスを指すシンボリックリンクが存在し、サブモジュールに実行可能なポストチェックアウトフックが含まれる場合、チェックアウト後にスクリプトが意図せず実行される可能性があります。

    CVE-2025-48385Git
                リポジトリを複製するとき、Git はリモートサーバーによってアドバタイズされたバンドルを任意にフェッチできるように認識しています。これにより、サーバー側は、クローンの一部を CDN にオフロードできます。Git クライアントは、アドバタイズされたバンドルの十分な検証を実行しません。これにより、リモートサイドがプロトコルインジェクションを実行することが可能です。
                このプロトコルインジェクションにより、クライアントはフェッチされたバンドルを攻撃者がコントロールするロケーションに書き込む可能性があります。フェッチされたコンテンツはサーバーによって完全にコントロールされ、これにより、最悪の場合、任意のコードが実行される可能性があります。

    CVE-2025-48386Git
                wincred 認証情報ヘルパーは、保存および内部ストレージに対する比較を行うための一意のキーとして静的バッファ「ターゲット」を使用します。この認証情報ヘルパーは、「wcsncat()」でバッファに追加する前に、バッファに残っている使用可能な空間を適切に境界チェックしないため、バッファオーバーフローを引き起こす可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。

  - Gitk での脆弱性により、ユーザーが信頼できないリポジトリを複製して、コマンド引数を追加せずに Gitk を実行すると、任意の書き込み可能なファイルが作成され、切り捨てられる可能性があります。「ファイルごとのエンコーディングをサポートする」オプションが有効になっている必要があります。(CVE-2025-27613)

  - Gitk での脆弱性により、Git リポジトリを複製したユーザーが gitk ファイル名 (ファイル名が特定の構造を持つ) を呼び出して、攻撃者が用意したスクリプトを実行するよう、Git リポジトリを細工できる可能性があります。(CVE-2025-27614)

  - Visual Studio のファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) により、認証されていない攻撃者がネットワークで権限を昇格する可能性があります。(CVE-2025-49739)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Git は、非常に豊富なコマンドセットを備えた、高速、スケーラブルの分散リビジョンコントロールシステムで、高レベルの操作と内部へのフルアクセスの両方を提供します。wincred 認証情報ヘルパーは、保存および内部ストレージとの比較を行うための一意のキーとして静的バッファターゲットを使用します。この認証情報ヘルパーは、wcsncat() でバッファに追加する前に、バッファに残っている使用可能な空間を適切に境界チェックしないため、バッファオーバーフローを引き起こす可能性があります。この脆弱性は、v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1、v2.50.1 で修正されました。(CVE-2025-48386)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-b5fe483928 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.50.1 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-0b7e43532e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.50.1 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 ホストには、USN-7626-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Avi Halachmi 氏は、Git が Gitk でファイル変更制約を不適切に管理していることを発見しました。攻撃者がこの問題を悪用して、システム上で任意のファイルを作成したり、任意のファイルを書き込んだりする可能性があります。(CVE-2025-27613)

    Avi Halachmi 氏は、Gitk ユーティリティを呼び出すとき、Git が引数を不適切に処理することを発見しました。ユーザーが誘導されて悪意のある Git リポジトリのクローンを作成した場合、攻撃者がこの問題を悪用して任意のコマンドを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu、24.10Ubuntu 25.04のみです。
    (CVE-2025-27614)

    Johannes Sixt 氏は、Git が Git GUI でファイル変更制約を不適切に管理していることを発見しました。ユーザーが誘導されて悪意のある Git リポジトリでファイルを編集した場合、攻撃者がこの問題を悪用して、システム上で任氏のファイルを作成したり、任意のファイルに書き込んだりする可能性があります。(CVE-2025-46835)

    David Leadbeater 氏は、設定ファイルを編集する際に Git が CRLF 文字を不適切に除去していることを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-48384)

    David Leadbeater 氏は、リモート Git リポジトリをフェッチする際に Git が検証を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、プロトコルインジェクションを実行し、任意のコード実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu、24.10Ubuntu 25.04のみです。
    (CVE-2025-48385)

    David Leadbeater 氏は、Git が wincred 認証情報ヘルパーでメモリを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-48386)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている git のバージョンは、2.46.4 / 2.50.1より前のバージョンです。したがって、SSA:2025-190-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい git パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを git セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
241644	FreeBSD : git -- 複数の脆弱性 (2a4472ed-5c0d-11f0-b991-291fce777db8)	Nessus	FreeBSD Local Security Checks	2025/7/9	2025/8/25	high
241959	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/11	2026/1/21	high
260292	Linux Distros のパッチ未適用の脆弱性: CVE-2025-48386	Nessus	Misc.	2025/9/2	2026/8/2	medium
241936	Fedora 42git2025-b5fe483928	Nessus	Fedora Local Security Checks	2025/7/11	2025/8/25	high
242037	Fedora 41git2025-0b7e43532e	Nessus	Fedora Local Security Checks	2025/7/13	2025/8/25	high
241622	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Git の脆弱性 (USN-7626-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/8/25	high
241672	Slackware Linux 15.0 / 最新の git の複数の脆弱性 (SSA:2025-190-01)	Nessus	Slackware Local Security Checks	2025/7/9	2025/8/25	high

検出

プラグインの検索

high

high

medium

high

high

high

high