Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.57 より前の GitPython は、省略する unsafe_git_archive_options ガードに不完全な拒否リストを含んでいます。
    --add-file および --add-virtual-file オプション。攻撃者が、これらのオプションを Repo.archive() に指定して、ファイルシステムから任意のファイルを読み取り、返されたアーカイブに含めることができます。(CVE-2026-73619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:92861 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリでは、影響を受ける Red Hat Satellite によって使用されるパッケージのセキュリティ修正を提供します。この更新プログラムは、次に説明されている脆弱性に対処します。

    セキュリティ修正:

    * python-django および python3.12-django:GeoDjango の空間検索によるリモートコードの実行(CVE-2026-15307)。
    * yggdrasil-worker-forwarder:暗号化されていない HTTP/2 接続による Go net/http でのサービス拒否(CVE-2026-56853)。
    * yggdrasil-worker-forwarder:gRPC-Go での無効な形式の RPC リクエストによるサービス拒否(CVE-2026-84445)。
    * yggdrasil-worker-forwarder:crypto/tls(CVE-2026-97031)の複数の ECH 外部拡張参照によるサービス拒否。
    * yggdrasil-worker-forwarder:Go の細工された HTTP Range ヘッダーを介したサービス拒否(CVE-2026-78667)。
    * yggdrasil-worker-forwarder:net/http の過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)。
    * yggdrasil-worker-forwarder:crypto/x509 の信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)。
    * yggdrasil-worker-forwarder:golang:マルチパートフォーム解析におけるメモリ制限バイパスによるサービス拒否(CVE-2026-94440)。
    * openvox-server:Java 用の Bouncy Castle での未チェックの DTLS ハンドシェイクリアセンブラバッファ割り当てによるサービス拒否(CVE-2026-59646)。
    * openvox-server:jackson-databind における際限のない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * openvox-server:Jetty での細工されたチャンクリクエストを介したリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * openvox-server:jackson-core における正規表現バックトラックを介したサービス拒否(CVE-2026-89407)。
    * openvox-server:jackson-core での無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)。
    * openvox-server:Eclipse Jetty の大文字小文字を区別するホストフィルタリングを通じたアクセスコントロールのバイパス(CVE-2026-18660)。
    * python3.12-urllib3:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(CVE-2026-97689)。
    * python3.12-urllib3:プロキシTLS構成オーバーライドHTTPSトラフィック傍受(CVE-2026-97687)。
    * python3.12-gitpython:細工されたコミット作成者フィールドを介したサービス拒否(CVE-2026-87819)。
    * python3.12-gitpython:日付解析での正規表現バックトラッキングを介したサービス拒否(CVE-2026-110856)。
    * python3.12-gitpython:不適切なサブモジュールパス検証による任意のコードの実行(CVE-2026-114145)。
    * python3.12-gitpython: 3.2.0 前の GitPython の Remote.pull() refspec によるコマンドインジェクション(CVE-2026-110858)。
    * python3.12-gitpython:ブランチチェックアウトでの引数インジェクションによる任意のファイルの読み取り(CVE-2026-110859)。
    * python3.12-gitpython:安全でない URL プロトコル処理による任意のコードの実行(CVE-2026-110857)。
    * python3.12-gitpython:パストラバーサルによる任意のコードの実行(CVE-2026-78677)。
    * python-gitpython:Repo.archive() を介した任意のファイルの読み込み(CVE-2026-73619)。
    * python3.12-pillow:ImagingJpegDecode のヒープバッファオーバーフロー(CVE-2026-112403)。
    * python3.12-pillow:コードの実行を引き起こす FlashPix(FPX)JPEG デコーディングにおけるヒープバッファオーバーフロー(CVE-2026-112398)。
    * python3.12-pillow:TIFF を BytesIO に保存する際の _tiffWriteProc におけるヒープバッファオーバーフロー(CVE-2026-112393)。
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否(CVE-2026-112391)。
    * python3.12-pillow:MSP 画像デコーダーにおける際限のないメモリ拡張によるサービス拒否 CVE-2026-112892
    * python3.12-pillow:EXIF ヘッダーの繰り返しによるサービス拒否 CVE-2026-96643
    * python3.12-pillow:PDF ファイルの重複ページ参照によるサービス拒否 CVE-2026-96640
    * python3.12-pillow:JPEG エンコーダーのバッファオーバーフローによる任意のコードの実行 CVE-2026-96778
    * python3.12-pillow:PDF ページリライト中の無限ループによるサービス拒否 CVE-2026-112406
    * python3.12-pillow:TIFF デコーディングにおける領域外読み取りによるサービス拒否 CVE-2026-112404
    * python3.12-pillow:TIFF エンコーダーでの領域外読み取りによるサービス拒否 CVE-2026-112896
    * python3.12-pillow:TIFF デコーディングにおける初期化されていないバッファによる情報漏洩 CVE-2026-112897
    * python3.12-pillow:フォントレンダリング中の無効なポインター解放によるサービス拒否 CVE-2026-112893
    * python3.12-pillow:画像変換中の二重解放によるサービス拒否 CVE-2026-112402
    * python3.12-pillow:付加操作中の細工された PDF によるサービス拒否 CVE-2026-112895
    * python3.12-pillow:細工されたマルチフレーム画像変換によるサービス拒否 CVE-2026-112894
    * python3.12-pillow:細工された GIF 画像からのメモリ枯渇によるサービス拒否 CVE-2026-112400
    * python3.12-pillow:ゼロ幅画像での領域外メモリアクセスによるサービス拒否 CVE-2026-112397
    * python3.12-pillow:ランクフィルターのゼロサイズ画像によるサービス拒否 CVE-2026-112392
    * python3.12-pillow:細工された APNG 画像によるサービス拒否 CVE-2026-112399
    * python3.12-pillow:画像マージの NULL ポインターデリファレンスによるサービス拒否 CVE-2026-112405
    * python3.12-pillow:細工された MIC 画像解析中の無限ループによるサービス拒否 CVE-2026-112390
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否 CVE-2026-112391
    * python3.12-brotli:Google Brotli デコーダーの領域外書き込み(CVE-2026-111497)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4072-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-42215:Git オプションバイパスによるコマンドインジェクション(bsc#1264604)。
    - CVE-2026-42284:安全でないオプションチェックにより、shlex.split が変換する前にmulti_optionsが検証されます(bsc#1264605)。
    - CVE-2026-44243:GitPython 参照 API のパストラバーサルにより、リポジトリ(bsc#1264606)外で任意のファイルの書き込みと削除が行われる可能性があります。
    - CVE-2026-44244:config_writer().set_value() の改行注入により、core.hooksPath を介した RCE が有効になります(bsc#1264608)。
    - CVE-2026-67322:Repo.clone_from() での環境変数の抜き取りに脆弱です(bsc#1273357)。
    - CVE-2026-67323:Repo.archive() および git.ls_remote()(bsc#1273358)でキーワード引数として渡される危険な Git オプションに対する防御に失敗します。
    - CVE-2026-67325:Git のロングオプションプレフィックス省略機能(bsc#1273359)を考慮していない、不完全なコマンドインジェクションブロックリストが含まれています。
    - CVE-2026-67326:config_writer() のセクションパラメーターで改行文字を検証できません(bsc#1273364)。
    - CVE-2026-69097:git 構成ファイルのセクション名を適切にエスケープできないため、攻撃者が悪意のあるサブモジュール名を通じて任意の構成ディレクティブを注入することが可能です(bsc#1273414)。
    - CVE-2026-73619:「--add-file」および「--add-virtual-file」オプションを省略する「unsafe_git_archive_options」ガードの不完全な拒否リストにより、任意のファイル読み取りが発生する可能性があります(bsc#1275755)。
    - CVE-2026-73620:「IndexFile.checkout()」および「TagReference.create()」での git オプション転送のガードの失敗により、任意のファイルの読み取りおよび書き込みが引き起こされる可能性があります(bsc#1275756)。
    - CVE-2026-73621:「Commit.count()」メソッドの引数インジェクションにより、任意のファイルの破壊/ブランキングが可能になります(bsc#1275757)。
    - CVE-2026-73622:「Remote.create()」および「Submodule.add()」URL 処理で環境変数拡張を無効にできないことにより、変数参照を含む URL を介して秘密の抽出が可能になります(bsc#1275751)。
    - CVE-2026-73623:「--template」を省略する「unsafe_git_clone_options」の不完全な拒否リストにより、任意のコマンドの実行が可能になります(bsc#1275752)。
    - CVE-2026-73624:「Diffable.diff」メソッドが、「kwargs」を通じて渡される git オプションを検証できません。これにより、任意のファイルが書き込まれる可能性があります(bsc#1275753)。
    - CVE-2026-73625:単一文字の「kwarg」値内の git オプションのスマグリングを介して、「check_unsafe_options」ガードをバイパスすると、任意のコードが実行される可能性があります(bsc#1275754)。
    - CVE-2026-76217:「IndexFile.remove()」および「Head.checkout()」の「git rm」および「git checkout」コマンドに渡されるオプションを検証できないと、任意のファイル読み取りが引き起こされる可能性があります(bsc#1275745)。
    - CVE-2026-76218:「Repo.init」での無防備な git オプション転送により、任意のコマンド実行が可能になります(bsc#1275746)。
    - CVE-2026-76219:「IndexFile.from_tree/reset/merge_tree」での無防備な「git read-tree」オプション転送により、任意のファイルが上書きされる可能性があります(bsc#1275747)。
    - CVE-2026-76220:単一文字の「kwarg」を「split_single_char_options=False」と組み合わせることで、「check_unsafe_options」ガードがバイパスされ、任意の OS コマンドインジェクションが引き起こされる可能性があります(bsc#1275748)。
    - CVE-2026-76221:「option-name」バリデーターの「config-name」インジェクションにより、リモートコードが実行される可能性があります(bsc#1275749)。
    - CVE-2026-76222:「.gitmodules」ファイルからのサブモジュール名を検証できないことにより、意図されたクローンディレクトリ(bsc#1275750)外の任意のファイルシステムパスで Git リポジトリを作成できます。
    - CVE-2026-78675:.gitmodules を解析する際にmerge_includesを無効化できないため、[include] ディレクティブを介して、攻撃者が任意のファイルパスを含めることでローカルファイルコンテンツを漏洩させることが可能です(bsc#1276434)。
    - CVE-2026-78676:書き込み操作中に複数行の git-config 値を安全に再シリアル化できないため、休眠状態の引用符付き値が破損してディレクティブが挿入されます(bsc#1276433)。
    - CVE-2026-78677:意図される複製先(bsc#1276432)外に任意の git ディレクトリを作成することが可能。
    - CVE-2026-78678: --contents および -S オプションを省略する unsafe_git_revision_options ガードの不完全な拒否リストにより、攻撃者が任意のファイルを読み取る可能性があります(bsc#1276431)。
    - CVE-2026-78679:TagReference.create() での任意のファイル読み取りの脆弱性(bsc#1276430)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4872アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 10 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:python-git バージョン:3.1.30-1+deb12u3 CVE ID: CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244 CVE-2026-67322 CVE-2026-67323 CVE-2026-67324 CVE-2026-67325 CVE-2026-67326 CVE-2026-69097 CVE-2026-73619 CVE-2026-73620 CVE-2026-73621 CVE-2026-73622 CVE-2026-73623 CVE-2026-73624 CVE-2026-73625 CVE-2026-76217 CVE-2026-76218 CVE-2026-76219 CVE-2026-76220 CVE-2026-76221 CVE-2026-76222 CVE-2026-78675 CVE-2026-78676 CVE-2026-78677 CVE-2026-78678 CVE-2026-78679 CVE-2026-87817 CVE-2026-87818 CVE-2026-87819 CVE-2026-100689 CVE-2026-110855 CVE-2026-110856 CVE-2026-110857 CVE-2026-110858 CVE-2026-110859 CVE-2026-110860 CVE-2026-114145 Debian バグ:1135349 1135350 1143454 1143602 1144344 1144929

    Git リポジトリとやり取りするために使用される Python ライブラリである python-git(GitPython)に、複数のセキュリティ脆弱性が発見されました。
    これらの問題により、任意のコマンドの実行、任意のファイルの読み取りまたは書き込みによるパストラバーサル、git configのインジェクション、環境変数の拡張を介した秘密情報の漏えいまたはサービス拒否(ReDoS)が引き起こされる可能性があります。

    CVE-2026-42215

        下線付きキーワード引数として渡される安全でないオプションがブロックされませんでした。これにより、コマンド実行を引き起こす可能性があります。

    CVE-2026-42284

        multi_options を shlex と分割した後、安全でないオプションがチェックされなかったため、コマンドが実行される可能性がありました。

    CVE-2026-44243

        参照を操作する際に、リポジトリの外のファイルへのアクセスが阻止されず、任意のファイルへのアクセスが可能になっていました。

    CVE-2026-44244

        構成ライターが、構成値のコントロール文字を拒否せず、構成インジェクションを引き起こす可能性があります。

    CVE-2026-67322

        環境変数がクローン URL で拡張され、これにより機密情報がリモートホストに漏洩する可能性があります。

    CVE-2026-67323

        安全でないオプション(--exec、 --upload-packなど)が archive、fetch、pull、push、ls-remote、blame、リビジョンの API で保護されていなかったため、コマンドの実行を引き起こす可能性があります。

    CVE-2026-67324

        省略された長いオプションにより、安全でないオプションのチェックがバイパスされ、コマンドの実行を引き起こしていました。

    CVE-2026-67325

        ジョインされたショートオプションが、安全でないオプションのチェックをバイパスし、コマンドの実行を引き起こしていました。

    CVE-2026-67326

        書き込みの前に構成セクション名が検証されず、構成インジェクションが可能になります。

    CVE-2026-69097

        引用符で囲まれていない右端括弧を含む構成セクション名により、任意の設定が .git/config に注入される可能性があります。

    CVE-2026-73619

        --add-file、--add-virtual-file(アーカイブ)および --bundle-uri(クローン)のオプションが安全でないオプションリストから欠落しており、コマンド実行または任意のファイルへのアクセスを引き起こす可能性があります。

    CVE-2026-73620

        IndexFile.checkout()(--prefix) および TagReference.create()(-F/--file) の安全でないオプションがブロックされず、任意のファイルシステムパスへの書き込みまたは読み取りを行う可能性があります。

    CVE-2026-73621

        安全でない出力オプションが Commit.count で拒否されませんでした。これにより、任意のファイルシステムパスに書き込むことができました。

    CVE-2026-73622

        環境変数がリモートおよびサブモジュール URL で拡張され、機密情報がリモートホストに漏洩する可能性がありました。

    CVE-2026-73623

        安全でない --template オプションが複製時に拒否されず、任意のファイルシステムパスから読み取る可能性があります。

    CVE-2026-73624

        安全でない出力オプションが diff 操作で保護されず、任意のファイルシステムパスに書き込む可能性があります。

    CVE-2026-73625

        split short オプションの値が検証されず、クローン、リモート、リビジョン、blame、アーカイブオペレーションで安全でないオプションチェックをバイパスする可能性があります。

    CVE-2026-76217

        --pathspec-from-fileオプションが IndexFile.remove、Head.checkout、HEAD.reset で保護されず、任意のファイルシステムパスから読み取る可能性があります。

    CVE-2026-76218

        安全でないgit initオプション(--template、 --separate-git-dir)がRepo.initで保護されておらず、任意のファイルシステムパスからの読み取りまたは書き込みを行う可能性があります。

    CVE-2026-76219

        --index-outputオプションは、from_tree、merge_tree、reset によって行われる読み取りツリー呼び出しで保護されず、任意のパスに書き込む可能性があります。

    CVE-2026-76220

        split_single_char_options が false である場合に、1 文字オプションに結合された値がチェックされず、安全でないオプションのチェックをバイパスする可能性があります。

    CVE-2026-76221

        構成の書き込み時に任意の設定が注入される可能性のある文字が含まれている構成オプション名は拒否されませんでした。

    CVE-2026-76222

        .gitmodulesから読み取られたサブモジュール名が、ファイルシステムオペレーションの前に検証されず、リポジトリ外部のパストラバーサルが可能になっていました。

    CVE-2026-78675

        .gitmodules のインクルードディレクティブが処理され、任意のファイルを読み取る可能性があります。

    CVE-2026-78676

        複数行の構成値が書き込み時に保存されず、新しいオプションが構成に注入される可能性があります。

    CVE-2026-78677

        --separate-git-dirオプションが Repo.clone() および Repo.clone_from() でブロックされず、リポジトリメタデータを任意のパスに書き込む可能性があります。

    CVE-2026-78678、CVE-2026-78679

        ファイルの読み取りオプションは blame、diff および tag API でブロックされず、任意のファイルを読み取る可能性があります。

    CVE-2026-87817

        リポジトリの検出では、.git エントリも候補の git ディレクトリも優先されず、git の挙動から逸脱していました。

    CVE-2026-87818

        --no-index オプションが安全でない diff オプションとして扱われませんでした。これにより、任意のファイルシステムパスの diff が可能になっていました。

    CVE-2026-87819

        アクターの ID が正規表現で解析されたため、無効な形式の ID に対する二次バックトラッキング(ReDoS)が可能になりました。

    CVE-2026-100689

        リポジトリの外部またはシンボリックリンクを通して解決されるサブモジュールチェックアウトパスは、追加や移動とは異なり、Submodule.updateで拒否されませんでした。

    CVE-2026-110855

        複製時にseparate_git_dirパスで環境変数が展開されたため、リポジトリのメタデータが予期しない場所に書き込まれる可能性があります。

    CVE-2026-110856

        コミット作成者、コミッター、タガーの中のアクターのアイデンティティと日付がバックトラッキング正規表現で解析され、無効な形式のメタデータで過剰なCPU使用率(ReDoS)が発生する可能性がありました。

    CVE-2026-110857

        Git.ls_remote()、Repo.merge_base() および IndexFile.move() において安全でないオプションとプロトコルのチェックが不完全であり、兄弟 API がすでに使用しているガードが省略されていました。

    CVE-2026-110858

        オプション型のリモート名は、オプション終端子なしで --multiple を取得するために git が転送する Remote.update() で拒否されませんでした。これにより、先頭のダッシュ名がリクエストされた操作を変更できるようになります。

    CVE-2026-110859

        Head.checkout() によって渡される位置参照が、unsafe-option ポリシーに対して検証されず、クローンされたリポジトリに由来する参照名がそれをバイパスする可能性があります。

    CVE-2026-110860

        サブモジュールのチェックアウト、移動、中間シンボリックリンクをトラバースするメタデータパスが、ファイルシステムのオペレーションを実行する前に拒否されませんでした。

    CVE-2026-114145

        GitPython は、サブモジュールの「.git」パスを複製後にのみ検証していました。これにより、リモートコードの実行を引き起こす可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 3.1.30-1+deb12u3 で修正されました。

    お使いの python-git パッケージをアップグレードすることを推奨します。

    python-git の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/python-git

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335370	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73619	Nessus	Misc.	2026/8/14	2026/11/3	high
374295	RHEL 9:Satellite 6.19 (RHSA-2026:92861)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical
348443	SUSE SLED15 / SLES15 セキュリティ更新:python-GitPython(SUSE-SU-2026:4072-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	critical
374599	Debian dla-4872:python-git-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/31	2026/10/31	critical

検出

プラグインの検索

high

critical

critical

critical