Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。在 1.8.6 和 1.9.5之前，libgit2 會在 src/libgit2/transports/smart_pkt.c 中的 set_data 中執行固定大小的 strncmp，而無需先驗證 smart-protocol pkt-line 功能緩衝區是否包含 14 個位元組。惡意 Git 伺服器可在 pkt-line complete object-format= 之後進行位元組，導致 format_str 超出 pkt-line ，且後續 memchr 長度計算會下溢。產生的堆積越界遍歷可能會在第一個 refs-advertisement 封包期間透過 HTTP、HTTPS、SSH 或 Git 通訊協定當機。此問題已在 1.8.6 和 1.9.5 版中修正。(CVE-2026-53587)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53587

high Nessus Plugin ID 331311

版本 1.5