遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7626-1 公告中提及的多個弱點影響。

    Avi Halachmi 發現 Git 未正確管理 Gitk 的檔案修改限制。攻擊者可能會利用此問題在系統中建立或寫入任意檔案。(CVE-2025-27613)

    Avi Halachmi 發現 Git 在叫用 Gitk 公用程式時未正確處理引數。如果使用者遭誘騙而複製惡意 Git 存放庫，攻擊者可利用此問題執行任意命令。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-27614)

    Johannes Sixt 發現 Git 未正確使用 Git GUI 管理檔案修改限制。如果使用者遭到誘騙在惡意 Git 存放庫中編輯檔案，攻擊者可能會利用此問題在系統中建立或寫入任意檔案。(CVE-2025-46835)

    David Leadbeater 發現 Git 在編輯設定檔時未正確去除 CRLF 字元。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-48384)

    David Leadbeater 發現 Git 在擷取遠端 Git 存放庫時未正確處理驗證。攻擊者可能利用此問題執行協定插入，進而導致執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-48385)

    David Leadbeater 發現 Git 未正確使用 wincred 認證輔助工具處理記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-48386)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Git 弱點 (USN-7626-1)

high Nessus Plugin ID 241622

版本 1.2

版本 1.1

版本 1.2 Aug 26, 2025, 7:20 AM CISA reference CVSS metrics ("CVSSv3 score" set to 8.6) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H") CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:A") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:O/RC:C") CVSSv3 score source (set to "CVE-2025-27614") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202508260720
版本 1.1 Jul 9, 2025, 9:07 PM New Plugin Feed: 202507092107