Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 `gh codespace ssh` 或 `gh codespace logs` 命令時GitHub CLI 2.6.1 版及更舊版本容易透過惡意的 codespace SSH 伺服器受到遠端程式碼執行影響。此問題已在 cli v2.62.0. 中修補。開發人員透過在 devcontainer 中執行的 SSH 伺服器連線至遠端程式碼空間這通常是透過 [default devcontainer 影像](https://docs.github.com/en/codespaces/setting-up-your-project-for-codespaces/adding-a-dev-container-...https://docs.github.com/en/codespaces/setting-up-your-project-for-codespaces/adding-a-dev-container-configuration/introduction-to- dev-containers#using-the-default-dev-container-configuration) 。GitHub CLI [擷取 SSH 連線詳細資料](https://github.com/cli/cli/blob/30066b0042d0c5928d959e288144300cb28196c9/internal/codespaces/rpc/inv... htps://github.com/cli/cli/blob/30066b0042d0c5928d959e288144300cb28196c9/internal/codespaces/rpc/invoker.go# L230-L244 )例如遠端使用者名稱其用於 [執行 `ssh` 命令](https://github.com/cli/cli/blob/e356c69a6f0125cfaac782c35acf77314f18908d/pkg/cmd/codespace/ssh.go#L2...
    https://github.com/cli/cli/blob/e356c69a6f0125cfaac782c35acf77314f18908d/pkg/cmd/codespace/ssh.go#L263 ) 的 `gh codespace ssh` 或 `gh codespace logs` 命令。當惡意的第三方 devcontainer 包含修改過的 SSH 伺服器在 SSH 連線詳細資料中插入「ssh」引數時會發生此惡意利用。如果遠端使用者名稱中包含類似「-oProxyCommand=echo hacked #」的內容「gh codespace ssh」和「gh codespace logs」命令可在使用者的工作站上執行任意程式碼。`-oProxyCommand` 旗標會使 `ssh` 執行提供的命令而 `#` shell 註解會造成任何其他 `ssh` 引數遭到忽略。在 `2.62.0` 中遠端使用者名稱資訊在使用前會先經過驗證。 (CVE-2024-52308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-52308

critical Nessus Plugin ID 230915

版本 1.4

版本 1.1

版本 1.4 Oct 28, 2025, 9:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510280902
版本 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702