遠端 Debian 9 主機上安裝的多個套件受到 dla-2936 公告中提及的多個弱點影響。

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。已在 delta.c 檔案的 git_delta_apply 函式中發現一個非預期符號擴充缺陷，該缺陷或可導致整數溢位，進而導致超出邊界讀取，並允許在基底物件之前執行讀取。攻擊者可利用此缺陷來洩漏記憶體位址或造成拒絕服務。(CVE-2018-10887)

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。delta.c 檔案的 git_delta_apply 函式中有一個遺漏檢查弱點，此弱點可能導致讀取二進位 delta 檔案時發生超出邊界讀取問題。攻擊者可能利用此弱點造成拒絕服務。(CVE-2018-10888)

  - 在 libgit2 0.26.6 更早版本和早於 0.27.4 的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，遠端攻擊者可透過傳送所建構的缺少「\0」位元組的 smart-protocol ng 封包，觸發超出邊界讀取，進而造成 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 更早版本中解壓縮壓縮後的前置詞長度時，攻擊者可利用 index.c: read_entry() 函式中的整數溢出弱點，透過建構的存放庫索引檔案造成拒絕服務 (超出邊界讀取)。(CVE-2018-8098)

  - libgit2 0.26.2 更早版本的 index.c: read_entry() 函式中存在因不正確傳回錯誤碼而導致雙重釋放的弱點，攻擊者可利用此弱點，透過建構的存放庫索引檔案造成拒絕服務。(CVE-2018-8099)

  - 當適用於 Visual Studio 的 Git 未正確清理輸入時，有一個遠端程式碼執行弱點，亦稱「Git for Visual Studio 遠端程式碼執行弱點」。此 CVE ID 有別於 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387。(CVE-2019-1352)

  - 已在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 更早版本中發現一個問題。在適用於 Linux 的 Windows 子系統 (亦稱 WSL) 中執行 Git，同時存取一般 Windows 磁碟機上的工作目錄時，沒有任何 NTFS 保護工具處於作用中狀態。
    (CVE-2019-1353)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352. (CVE-2020-12278) 類似。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353. (CVE-2020-12279) 類似。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8628-1 中提及的多个漏洞影响。

    发现 libgit2 未能正确处理 Git Smart Protocol。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10128)

    已发现 libgit2 未正确处理 Git 智能协议中的空数据包行。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10129)

    已发现 libgit2 未正确处理 HTTP 传输中的错误报告。远程攻击者可能利用此问题欺骗服务器。此问题仅影响 Ubuntu 16.04 LTS。
    (CVE-2016-10130)

    发现 libgit2 未能正确处理某些特制的 ng 数据包。远程攻击者可能利用此问题造成拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-15501)

    Krishna Ram、Prakash R 和 Vivek Parikh 发现 libgit2 未正确处理某些存储库索引文件。本地攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-8098)

    Krishna Ram、Prakash R 和 Vivek Parikh 发现 libgit2 未正确处理某些存储库索引文件。本地攻击者可能利用此问题造成拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-8099)

    Micha Majchrowicz 和 Marcin Wyczechowski 发现 libgit2 未正确处理子模块路径。远程攻击者可能利用此问题在工作树之外写入文件。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53584)

    Micha Majchrowicz 和 Marcin Wyczechowski 发现 libgit2 未能正确处理 delta 对象 result-size 标头。远程攻击者可利用此问题造成 libgit2 消耗过多内存，从而导致拒绝服务。（CVE-2026-53585）

    Thai Son Dinh 发现 libgit2 未能正确处理 HTTP 重定向。远程攻击者可能利用此问题将凭据泄露给异地重定向目标。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53586)

    已发现 libgit2 未正确处理智能协议中的某些功能缓冲区。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53587)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2936 公告中提及的多个漏洞影响。

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。在 delta.c 文件的 git_delta_apply 函数中发现一个意外符号扩展漏洞，该漏洞可能造成整数溢出，进而导致越界读取，并使得读取在基本对象之前发生。攻击者可能会利用此缺陷泄露内存地址或造成拒绝服务。(CVE-2018-10887)

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。delta.c 文件的 git_delta_apply 函数中存在一个遗漏检查漏洞，该漏洞可能导致在读取二进制 delta 文件时发生越界读取问题。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-10888)

  - 在 libgit2 0.26.6 之前版本以及 0.27.4 之前的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，远程攻击者可通过发送所构建的缺少“\0”字节的 smart-protocol ng 数据包来触发越界读取，进而引致 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 之前版本中解压缩被压缩的前缀长度时，index.c: read_entry() 函数中存在整数溢出漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务（越界读取）。(CVE-2018-8098)

  - 在 libgit2 0.26.2 之前版本中，错误地返回错误代码将导致 index.c: read_entry() 函数中出现双重释放漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务。(CVE-2018-8099)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1352)

  - 在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 之前版本中发现一个问题。当在 Linux 版 Windows 子系统（也称为 WSL）中运行 Git 并访问常规 Windows 驱动程序上的工作目录时，没有任何 NTFS 保护工具处于活动状态。
    (CVE-2019-1353)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8628-1 公告中提及的多個弱點影響。

    據發現，libgit2 錯誤地處理了 Git Smart 通訊協定。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10128)

    據發現，libgit2 錯誤地處理了 Git Smart 通訊協定中的空封包行。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10129)

    據發現，libgit2 未正確處理 HTTP 傳輸中的錯誤報告。遠端攻擊者可能會利用此問題來詐騙伺服器。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2016-10130)

    據發現，libgit2 錯誤地處理了某些特製的 ng 封包。遠端攻擊者可能利用此問題引發拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-15501)

    Krishna Ram Prakash R 和 Vivek Parikh 發現 libgit2 錯誤地處理了某些儲存庫索引檔案。本機攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-8098)

    Krishna Ram Prakash R 和 Vivek Parikh 發現 libgit2 錯誤地處理了某些儲存庫索引檔案。本機攻擊者可能利用此問題引發拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-8099)

    Micha Majchrowicz 和 Marcin Wyczechowski 發現 libgit2 錯誤地處理子模組路徑。遠端攻擊者可能會利用此問題在工作樹狀結構之外寫入檔案。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53584)

    Micha Majchrowicz 和 Marcin Wyczechowski 發現 libgit2 錯誤地處理了 delta 物件結果大小標頭。遠端攻擊者可能會利用此問題導致 libgit2 耗用過多記憶體，進而造成拒絕服務。（CVE-2026-53585）

    Thai Son Dinh 發現 libgit2 錯誤地處理了 HTTP 重新導向。遠端攻擊者可能會利用此問題，將憑證洩漏至異地重新導向目標。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53586)

    據發現，libgit2 錯誤地處理了智慧通訊協定中的某些功能緩衝區。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53587)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 9 ホストには、dla-2936 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.c ファイルの git_delta_apply 関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があることがわかりました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2018-10887)

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10888)

  - libgit2 0.26.6 より前および 0.27.4 より前の 0.27.x では、 リモート攻撃者が、「\0」バイトのない細工された smart-protocol ng パケットを送信して、DoS を引き起こす領域外読み取りをトリガーさせる可能性があります。(CVE-2018-15501)

  - index.c : read_entry() 関数の整数オーバーフローにより、v0.26.2 前の libgit2 で圧縮されたプレフィックスを展開中に、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 (領域外読み取り) を引き起こすことが可能です。(CVE-2018-8098)

  - index.c でのエラーコードの不適切な返却 : read_entry() 関数が v0.26.2 より前の libgit2 で二重開放を引き起こし、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 を引き起こすことが可能です。(CVE-2018-8099)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1352)

  - v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git に問題が見つかりました。 Windows Subsystem for Linux (WSL としても知られる) で Git を実行すると、正規の Windows ドライブで作業ディレクトリにアクセスしている間、NTFS 保護が一つも有効になっていませんでした。
    (CVE-2019-1353)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibgit2用の更新では、次の問題を修正します：

  - CVE-2018-8099：これらのステータスコードを区別できないことによる、異なるベクトルを介したサービス拒否攻撃の可能性が修正されました（bsc#1085256）。

  - CVE-2018-11235：細工されたgitmodulesファイルを使用して、悪意のあるプロジェクトが「git clone --recurse-submodules」を実行するマシン上で任意のスクリプトを実行する可能性があります。サブモジュール「names」はこのファイルから取得され、$GIT_DIR/modulesに追加されるため、名前の「../」によってディレクトリトラバーサルが起こります。最後に、サブモジュールからのポストチェックアウトフックが実行され、リモートサーバーからフックが取得されないように意図された設計をバイパスします。（bsc#1095219）

  - CVE-2018-10887：delta.cファイルのgit_delta_apply関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があったことが発見されました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性がありました。（bsc#1100613）

  - CVE-2018-10888：delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。
    （bsc#1100612）

  - CVE-2018-15501：リモート攻撃者が、「\0」バイトのない細工されたsmart-protocol「ng」パケットを送信して、DoSを引き起こす領域外読み取りをトリガーさせる可能性があります。
    （bsc#1104641）

この更新プログラムはSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

リモートの Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8628-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libgit2がGit Smartプロトコルを不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-10128)

    libgit2がGit Smart Protocolの空のパケット行を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-10129)

    libgit2がHTTPトランスポートでエラー報告を不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用し、サーバーを偽装する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。
    (CVE-2016-10130)

    libgit2 が特定の細工された ng パケットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2018-15501)

    Krishna Ram Prakash R氏、Vivek Parikh氏は、libgit2が特定のリポジトリインデックスファイルを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-8098)

    Krishna Ram Prakash R氏、Vivek Parikh氏は、libgit2が特定のリポジトリインデックスファイルを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2018-8099)

    Micha Majchrowicz 氏および Marcin Wyczechowski 氏は、libgit2 がサブモジュールパスを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、ワーキングツリーの外側にファイルに書き込む可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-53584)

    Micha Majchrowicz 氏および Marcin Wyczechowski 氏は、libgit2 がデルタオブジェクトの結果サイズヘッダーを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してlibgit2にメモリを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-53585)

    Thai Son Dinh氏は、libgit2がHTTPリダイレクトを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、オフサイトのリダイレクトターゲットに資格情報を漏えいする可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-53586)

    libgit2 がスマートプロトコルの特定の機能バッファを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-53587)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

0.26.3への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for libgit2 fixes the following issues :

  - CVE-2018-8099: Fixed possible denial of service attack     via different vectors by not being able to differentiate     between these status codes (bsc#1085256).

  - CVE-2018-11235: With a crafted .gitmodules file, a     malicious project can execute an arbitrary script on a     machine that runs 'git clone --recurse-submodules'     because submodule 'names' are obtained from this file,     and then appended to $GIT_DIR/modules, leading to     directory traversal with '../' in a name. Finally,     post-checkout hooks from a submodule are executed,     bypassing the intended design in which hooks are not     obtained from a remote server. (bsc#1095219)

  - CVE-2018-10887: It has been discovered that an     unexpected sign extension in git_delta_apply function in     delta.c file may have lead to an integer overflow which     in turn leads to an out of bound read, allowing to read     before the base object. An attacker could have used this     flaw to leak memory addresses or cause a Denial of     Service. (bsc#1100613)

  - CVE-2018-10888: A missing check in git_delta_apply     function in delta.c file, may lead to an out-of-bound     read while reading a binary delta file. An attacker may     use this flaw to cause a Denial of Service.
    (bsc#1100612)

  - CVE-2018-15501: A remote attacker can send a crafted     smart-protocol 'ng' packet that lacks a '\0' byte to     trigger an out-of-bounds read that leads to DoS.
    (bsc#1104641)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

The remote Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8628-1 advisory.

    It was discovered that libgit2 incorrectly handled the Git Smart Protocol. A remote attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2016-10128)

    It was discovered that libgit2 incorrectly handled empty packet lines in the Git Smart Protocol. A remote     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 14.04     LTS and Ubuntu 16.04 LTS. (CVE-2016-10129)

    It was discovered that libgit2 incorrectly handled error reporting in the HTTP transport. A remote     attacker could possibly use this issue to spoof servers. This issue only affected Ubuntu 16.04 LTS.
    (CVE-2016-10130)

    It was discovered that libgit2 incorrectly handled certain crafted ng packets. A remote attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu     16.04 LTS, and Ubuntu 18.04 LTS. (CVE-2018-15501)

    Krishna Ram Prakash R and Vivek Parikh discovered that libgit2 incorrectly handled certain repository     index files. A local attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 18.04 LTS. (CVE-2018-8098)

    Krishna Ram Prakash R and Vivek Parikh discovered that libgit2 incorrectly handled certain repository     index files. A local attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, and Ubuntu 18.04 LTS. (CVE-2018-8099)

    Micha Majchrowicz and Marcin Wyczechowski discovered that libgit2 incorrectly handled submodule paths. A     remote attacker could possibly use this issue to write files outside the working tree. This issue only     affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-53584)

    Micha Majchrowicz and Marcin Wyczechowski discovered that libgit2 incorrectly handled delta object     result-size headers. A remote attacker could possibly use this issue to cause libgit2 to consume excessive     memory, leading to a denial of service. (CVE-2026-53585)

    Thai Son Dinh discovered that libgit2 incorrectly handled HTTP redirects. A remote attacker could possibly     use this issue to leak credentials to an offsite redirect target. This issue only affected Ubuntu 20.04     LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-53586)

    It was discovered that libgit2 incorrectly handled certain capability buffers in the smart protocol. A     remote attacker could possibly use this issue to cause a denial of service. This issue only affected     Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. (CVE-2026-53587)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Update to 0.26.3

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2936 advisory.

    Multiple vulnerabilities were found in libgit2, a low-level Git library, and are as follows: CVE-2018-8098     Integer overflow in the index.c:read_entry() function while decompressing a compressed prefix length in     libgit2 before v0.26.2 allows an attacker to cause a denial of service (out-of-bounds read) via a crafted     repository index file. CVE-2018-8099 Incorrect returning of an error code in the index.c:read_entry()     function leads to a double free in libgit2 before v0.26.2, which allows an attacker to cause a denial of     service via a crafted repository index file. CVE-2018-10887 It has been discovered that an unexpected sign     extension in git_delta_apply function in delta-apply.c file may lead to an integer overflow which in turn     leads to an out of bound read, allowing to read before the base object. An attacker may use this flaw to     leak memory addresses or cause a Denial of Service. CVE-2018-10888 A missing check in git_delta_apply     function in delta-apply.c file, may lead to an out-of-bound read while reading a binary delta file. An     attacker may use this flaw to cause a Denial of Service. CVE-2018-15501 In ng_pkt in     transports/smart_pkt.c in libgit2, a remote attacker can send a crafted smart-protocol ng packet that     lacks a '\0' byte to trigger an out-of-bounds read that leads to DoS. CVE-2020-12278 path.c mishandles     equivalent filenames that exist because of NTFS Alternate Data Streams. This may allow remote code     execution when cloning a repository. This issue is similar to CVE-2019-1352. CVE-2020-12279 checkout.c     mishandles equivalent filenames that exist because of NTFS short names. This may allow remote code     execution when cloning a repository. This issue is similar to CVE-2019-1353. For Debian 9 stretch, these     problems have been fixed in version 0.25.1+really0.24.6-1+deb9u1. We recommend that you upgrade your     libgit2 packages. For the detailed security status of libgit2 please refer to its security tracker page     at: https://security-tracker.debian.org/tracker/libgit2 Further information about Debian LTS security     advisories, how to apply these updates to your system and frequently asked questions can be found at:
    https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
159090	Debian DLA-2936-1：libgit2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
365444	Ubuntu LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：libgit2 漏洞（USN-8628-1）14.04	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
159090	Debian DLA-2936-1：libgit2 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
365444	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 libgit2 弱點（USN-8628-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
159090	Debian DLA-2936-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
118486	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2018-1314）	Nessus	SuSE Local Security Checks	2018/10/29	2024/7/26	high
365444	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:libgit2 の脆弱性(USN-8628-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
120619	Fedora 28：libgit2（2018-924da855e1）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	medium
118486	openSUSE Security Update : libgit2 (openSUSE-2018-1314)	Nessus	SuSE Local Security Checks	2018/10/29	2024/7/26	high
365444	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : libgit2 vulnerabilities (USN-8628-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
120619	Fedora 28 : libgit2 (2018-924da855e1)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	medium
159090	Debian DLA-2936-1 : libgit2 - LTS security update	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

medium

high

critical

medium

critical