CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2025：1754939766 公告中提及的弱點影響。

  - Git 是一個快速、可擴展的分散式修訂控制系統，具有異常豐富的命令集，可提供高階作業和對內部的完整存取權。Git 定義了基於行的通訊協定，用來在 Git 和 Git 憑證協助程式之間交換資訊。部分生態系統 (最著名的是 .NET 和 node.js) 將單一歸位字元解譯為新行，進而使認證協助程式以這種方式處理歸位字元的 CVE-2020-5260 保護不完整。此問題已在發行版本 v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中包含的提交「b01b9b8」中解決。建議用戶升級。無法升級的使用者應避免從未受信任的 URL 複製，尤其是遞迴複製。(CVE-2024-52006)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / etc （CENTOS8.4：CLSA-2025：1754939766）

low Nessus Plugin ID 352114

找不到依附元件