Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dulwich 是 Git 檔案格式和通訊協定的純 Python 實作。從版本和之前1.2.5的版本0.23.2開始，'dulwich.porcelain.submodule_update' 以及延伸的 'porcelain.clone（...， recurse_submodules=True）'，從特製的上游存放庫實現攻擊者控制的子模組路徑，而無需路徑驗證。惡意的「.gitmodules」加上「路徑」為「.git/hooks」（或父存放庫「.git」目錄內的任何其他目錄）的相符樹狀結構 gitlink，會導致攻擊者的子模組樹狀結構內容直接寫入受害者的「.git/hooks/」目錄，從而保留可執行模式位元。然後，任何後續叫用相符勾點的「git」或「dulwich」命令會執行捨棄的可執行檔，從而導致任意程式碼執行。這相當於 / CVE-2024-32004的CVE-2024-32002上游 Git 修正，從未傳播到 dulwich 單獨實現的子模組 porcelain 中。版本 1.2.5 針對此問題提供了修補程式。(CVE-2026-52726)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52726

high Nessus Plugin ID 320684

版本 1.2