遠端 MiracleLinux 7 主機已安裝受 AXSA:2025-10662:11 公告中所提及一個弱點影響的套件。

    * CVE-2025-48384: config: quote 包含 CR 字元的值 CVE(s)
    CVE-2025-48384 Git 是一種快速、可擴充的分散式修訂版控制系統具有異常豐富的命令集可同時提供高階作業和內部的完整存取權。讀取組態值時，Git 會去除任何結尾的歸位和換行 (CRLF)。寫入組態項目時，未引用結尾有 CR 的值，導致稍後讀取組態時遺失 CR。初始化子模組時，如果子模組路徑含有結尾 CR，系統會讀取變更的路徑，進而導致將子模組簽出到錯誤的位置。如果存在將修改過的路徑指向子模組勾點目錄的符號連結，且子模組包含可執行的簽出後勾點，則可能會在簽出後意外執行指令碼。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7git-1.8.3.1-25.0.4.el7.AXS7 (AXSA:2025-10662:11)

high Nessus Plugin ID 283422

版本 1.2