CentOS Linux 7 [TuxCare] 安全性更新：emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / etc （CENTOS7：CLSA-2026：1768917823）

high Nessus Plugin ID 351506

語言:

概要

CentOS Linux 主機缺少一個或多個安全性更新。

說明

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1768917823 公告中提及的弱點影響。

- Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。