CentOS Linux 7 主機安裝的套件受到 TuxCare CENTOS7：CLSA-2024：1712672592 公告中提到的多個弱點影響。

  - 在 Git 2.30.1 的 connect.c 中git_connect_git之前允許存放庫路徑包含換行字元，這可能會導致非預期的跨通訊協定要求，如 git://localhost:1234/%0d%0a%0d%0aGET%20/%20HTTP/1.1 子字串所示。（CVE-2021-40330）

  - Git 是一個開放原始碼的可擴充分散式修訂控制系統。「git shell」是一個受限的登入 shell，可用來透過 SSH 實作 Git 的推送/提取功能。在 2.30.6、2.31.5、2.32.4、2.33.5、2.34.5、2.35.5、2.36.3 和 2.37.4 之前版本中，將命令引數分割成陣列的函式未正確使用「int」來表示數量陣列中的項目數，惡意執行者可藉此刻意造成傳回值溢位，進而引致任意堆積寫入。由於隨後產生的陣列會傳遞至「execv()」，因此攻擊者可以藉此在受害者的計算機上從遠端執行程式碼。請注意，受害者必須先允許以登入 shell 來存取「git shell」，才會容易受到此攻擊。2.30.6、2.31.5、2.32.4、2.33.5、2.34.5、2.35.5、2.36.3 和 2.37.4 版已修補此問題，建議使用者升級至最新版本。
    停用透過遠端登入存取「git shell」是可行的短期因應措施。(CVE-2022-39260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / etc多個弱點（CENTOS7：CLSA-2024：1712672592）

high Nessus Plugin ID 353137

偵測

CentOS Linux 7 [TuxCare] 安全性更新：emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / etc多個弱點 （CENTOS7：CLSA-2024：1712672592）

high Nessus Plugin ID 353137

CentOS Linux 7 [TuxCare] 安全性更新：emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / etc多個弱點（CENTOS7：CLSA-2024：1712672592）