因此，會受到 ALAS2023-2025-1108 公告中所提及的多個弱點影響。

    當使用者復制未受信任的存放庫並在無額外命令引數的情況下執行 Gitk 時可建立並截斷任何可寫入的檔案。必須已啟用「支援每個檔案編碼」選項。
    此行的「顯示來源」作業也會受到影響無論是否啟用此選項。 (CVE-2025-27613)

    Git 存放庫可以用特製的方式誘騙複製該存放庫的使用者透過叫用 `gitk filename` (其中 `filename` 具有特定結構)執行攻擊者提供的任何指令碼。 (CVE-2025-27614)

    當使用者復制未受信任的存放庫並遭誘騙編輯該存放庫內惡意命名目錄中的檔案時Git GUI 便可建立並覆寫任何可寫入的檔案。
    (CVE-2025-46835)

    Git 是一種快速、可擴充的分散式修訂版控制系統，具有異常豐富的命令集，可同時提供高階作業和內部的完整存取權。讀取組態值時Git 去除所有結尾的歸位和換行 (CRLF)。寫入組態項目時未引用結尾有 CR 的值導致稍後讀取組態時遺失 CR。初始化子模組時如果子模組路徑包含結尾 CR系統會讀取變更的路徑進而導致將子模組簽出到錯誤的位置。如果存在將已修改路徑指向子模組勾點目錄的符號連結且子模組包含可執行的 post-checkout 勾點則指令碼可能會在簽出後意外執行。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48384)

    Git 是一種快速、可擴充的分散式修訂版控制系統，具有異常豐富的命令集，可同時提供高階作業和內部的完整存取權。複製存放庫時Git 知道可以選擇性擷取遠端伺服器所通告的套件組合其允許伺服器端將部分複制項目卸載至 CDN。Git 用戶端未對通告的套件執行充分驗證進而允許遠端執行通訊協定插入。此通訊協定插入可造成用戶端將擷取的套件寫入攻擊者控制的位置。所擷取的內容由伺服器完全控制這在最壞的情況下可導致任意程式碼執行。套件 URI 的使用預設為不啟用但可透過bundle.heuristic 組態選項加以控制。此弱點的某些情況需要攻擊者能夠控制將存放庫複製到的位置。這需要社群工程或具有子模組的遞回複製。因此可藉由停用遞回複製來避免這些情況。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48385)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：git、git-all、git-core (ALAS2023-2025-1108)

high Nessus Plugin ID 243503

找不到變更記錄