Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gitoxide 是用 Rust 編寫的 git 實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 處的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-44471

high Nessus Plugin ID 314790

版本 1.6