CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2025：1749743573 公告中提及的弱點影響。

  - Git 是一個原始程式碼管理工具。從伺服器複製 (或擷取、或推送) 時，資訊性或錯誤訊息會透過所謂的邊帶通道，從遠端 Git 處理程序傳輸至用戶端。這些訊息將以 remote: 為前置詞，並直接列印至標準錯誤輸出。一般而言，此標準錯誤輸出會連線至了解 ANSI 逸出序列的終端機，而 Git 並未對此加以防範。大多數現代終端機都支援控制序列，惡意執行者可利用這些控制序列隱藏和歪曲資訊，或誤導使用者執行未受信任的指令碼。根據 git-security 郵寄清單上的要求，公開郵寄清單上的修補程式正在討論中。因此，建議使用者儘可能進行更新。無法升級的使用者應避免遞回複製，除非他們來自受信任的來源。 (CVE-2024-52005)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：git / git-all / git-core-doc / git-credential-libsecret / etc （CENTOS-STREAM8：CLSA-2025：1749743573）

high Nessus Plugin ID 351713

版本 1.1