遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11533 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git以互動方式要求認證時Git 未清理 URL (CVE-2024-50349)

    * git認證協助程式中的新行混淆可導致 git 中的認證洩漏 (CVE-2024-52006)

    * gitGit 任意程式碼執行 (CVE-2025-48384)

    * gitGit 任意檔案寫入 (CVE-2025-48385)

    * gitkGit 檔案建立瑕疵 (CVE-2025-27613)

    * gitkgit 指令碼執行瑕疵 (CVE-2025-27614)

    * gitGit GUI 可建立並覆寫使用者俱有寫入權限的檔案 (CVE-2025-46835)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10git (RHSA-2025:11533)

high Nessus Plugin ID 242563

版本 1.1