Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gitoxide 是用 Rust 編寫的 git 實作。在之前 0.13.3，當系統管理員使用未篩選的提升權杖執行相依程式時，Windows 上的 gix-sec crate 會錯誤地將其他使用者控制的存放庫視為受信任。在 gix-sec/src/identity.rs 中，gix_sec：：identity：：is_path_owned_by_current_user 會取得folder_owner和token_owner，但其管理員特定的 IsWellKnownSid 和 CheckTokenMembership 檢查會檢查執行中的權杖，而不是確認目錄擁有者。這會繞過對有限使用者擁有和設定的存放庫的 safe.directory 式保護，允許存放庫設定或勾點在執行受影響作業時以管理員權限執行命令。利用需要 Windows、提升許可權的系統管理員、依賴 gix-sec 信任結果的程式，以及與其他使用者控制的存放庫互動。未提高權限的 UAC 處理程序不受影響，複製也不受影響，因為不會複製存放庫組態和勾點。0.13.3 版已修正此問題。(CVE-2025-24890)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2025-24890

medium Nessus Plugin ID 345674

版本 1.1