Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。1.8.6在 和 1.9.5之前，src/libgit2/streams/openssl.c 中的verify_server_cert使用倒置的 ！！memcmp 在比較 IP 常值主機與憑證 IP SubjectAltName 時，會導致 GEN_IPADD 分支。OpenSSL 組建會拒絕相符的 IP 位址並接受不相符的 IP 位址，因此網路攻擊者可以使用包含任何 IP SubjectAltName 的 CA 信任憑證來攔截 libgit2 連線至 IP 常值 HTTPS URL。
    DNS SubjectAltName 驗證和非 OpenSSL TLS 後端不受影響。此問題已在 1.8.6 和 1.9.5 版中修正。(CVE-2026-53583)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53583

medium Nessus Plugin ID 331309

版本 1.5