遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7626-1 公告中提及的多個弱點影響。

    Avi Halachmi 發現 Git 未正確管理 Gitk 的檔案修改限制。攻擊者可能會利用此問題在系統中建立或寫入任意檔案。(CVE-2025-27613)

    Avi Halachmi 發現 Git 在叫用 Gitk 公用程式時未正確處理引數。如果使用者遭誘騙而複製惡意 Git 存放庫，攻擊者可利用此問題執行任意命令。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-27614)

    Johannes Sixt 發現 Git 未正確使用 Git GUI 管理檔案修改限制。如果使用者遭到誘騙在惡意 Git 存放庫中編輯檔案，攻擊者可能會利用此問題在系統中建立或寫入任意檔案。(CVE-2025-46835)

    David Leadbeater 發現 Git 在編輯設定檔時未正確去除 CRLF 字元。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-48384)

    David Leadbeater 發現 Git 在擷取遠端 Git 存放庫時未正確處理驗證。攻擊者可能利用此問題執行協定插入，進而導致執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-48385)

    David Leadbeater 發現 Git 未正確使用 wincred 認證輔助工具處理記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-48386)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Git 弱點 (USN-7626-1)

high Nessus Plugin ID 241622

版本 1.1