リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21558-1 アドバイザリで言及されています。

    ジトキシドの変化:

    - 0.56.0 への更新:
      * CVE-2026-40034 (boo#1266434)を修正:CommandForbiddenInModules 信頼チェックが gix_submodule::File::update() でバイパスされる可能性があります。これにより、細工された .gitmodules ファイルから任意のコマンドが実行される可能性がありました
      * .git/modules からのトラバーサルアウトおよび認証情報の漏洩を可能にしていたサブモジュール名の検証バイパスを修正します
      * リポジトリの外部から追跡および解析されているシンボリックリンクの .gitmodules ファイルを修正します
      * gix-pack におけるいくつかのサービス拒否ベクトルを修正します:チェックされていないインデックスパニック、および細工されたパックデータからの上限のない割り当て
      * curl トランスポートバックエンドによってリダイレクトされたホストに漏洩されている HTTP 認証情報を修正します
      * gix config show、gix config list、gix config fmt、gix free remote refs、gix free trust、gix dirwalk、gix tickets サブコマンドを追加します
      * コミットを作成するために、gix ステータス --untracked フラグと gix マージツリー --message を追加します
      * GIX 除外クエリは現在インデックス対応であり、レポートを報告しなくなり、追跡されるファイルの一致を無視し、git check-ignore に一致します
      * 最後のリモート URL だけでなく、構成されたリモート URL をすべて保存します
      * 浅い複製、相対ワークツリーリンクファイルのタグ refspecs によるフェッチと複製、緩い参照パスプレフィックス衝突を修正します
      * 木箱を Rust 2024 版に更新します
    - ベンダーの依存関係をリフレッシュします。このバージョンに対する残りのオープン CVE バグの状態を記録します。いずれの影響も受けません:
      * CVE-2026-25541 (boo#1274525):ベンダーのバイト数は現在 1.12.1 であり、 1.11.1 修正を上回っています
      * CVE-2025-22620 (boo#1236139):gix-worktree-state は 0.33.0であり、実行可能ファイルの誰でも書き込めるチェックアウトを修正した 0.17.0 をはるかに上回っています

    - 0.50.0 への更新:
      https://github.com/GitoxideLabs/gitoxide/compare/v0.42.0...v0.50.0を参照してください

    - 0.42.0 への更新:
      * gix diff ファイルの最初の「デバッグ」バージョンを追加
      * リビジョンとパスの revspecs を使用
      * CVE-2025-31130:衝突検出 SHA-1 ハッシュを使用 boo#1240872

    - バージョン 0.41.0 への更新:
      * gix blame -L start、end を追加
      * Git インストールに関連したパスを印刷するために gix env を追加。
      * 残りのサブコマンドを文書化します
      * 統計と追加のパフォーマンス情報のサポートを追加します。
      * gix blame を CLI に追加します。これにより、リポジトリ内の任意のファイルの非難の結果を確認できます。

    - バージョン 0.40.0 からの更新:
      * gix ログの最初の「デバッグ」バージョンを追加します。これは主に、gix の責任をよりよく理解することを目的としています。
      * gix merge tree|commit に --tree-favor を追加します。それがあれば、和解できない木の対立の場合にどちらの側を支持するかを決めることができます。
      * CVE-2025-22620:gix-worktree-state は、実行可能ファイルのチェックアウト時に 0777 権限を指定します(boo#1236139)

    - バージョン 0.39.0 への更新:
      新機能
      * gix マージコミットを追加 --debug
      * gix マージコミットを追加
      * git merge-tree と同様にツリーをマージするために gix マージツリーを追加します。

    - バージョン 0.38.0 への更新:
      新機能
      * GIX ワークツリーリスト付きワークツリーリスト表示のサポート
      * gix diff ツリーの最初の「デバッグ」バージョンを追加します。
      * 新しい gix cat コマンドを追加します。
      * git merge-file と類似する機能を持つ gix merge-file を追加します
      * cli バグ修正用の gix merge-base
      * gix のクリーン警告を調整し、ワークツリー修正のヘルプを助長します
      * -r/--repositories を明確化し、その他 --skip-hidden-repositories します
      * 時間から JIFF に切り替えます
      * 構成サポート情報のスタイルを統一

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21558-1 advisory.

    Changes in gitoxide:

    - Update to 0.56.0:
      * Fixes CVE-2026-40034 (boo#1266434): the CommandForbiddenInModules         trust check could be bypassed in gix_submodule::File::update(),         which allowed arbitrary command execution from a crafted         .gitmodules file
      * Fixes a submodule name validation bypass that allowed traversal         out of .git/modules and disclosure of credentials
      * Fixes symlinked .gitmodules files being followed and parsed from         outside the repository
      * Fixes several denial-of-service vectors in gix-pack: unchecked         indexing panics and uncapped allocations from crafted pack data
      * Fixes HTTP credentials being leaked to the redirected host by the         curl transport backend
      * Add the gix config show, gix config list, gix config fmt,         gix free remote refs, gix free trust, gix dirwalk and gix tix         subcommands
      * Add a gix status --untracked flag and gix merge tree --message         for creating commits
      * gix exclude query is now index-aware and no longer reports ignore         matches for tracked files, matching git check-ignore
      * Preserve all configured remote URLs rather than only the last one
      * Fix fetching and cloning with tag refspecs in shallow clones,         relative worktree linking files and loose ref path-prefix         collisions
      * Update the crates to the Rust 2024 edition
    - Refresh the vendored dependencies. Recording the state of the       remaining open CVE bugs against this version, none of which it is       affected by:
      * CVE-2026-25541 (boo#1274525): the vendored bytes is now 1.12.1,         above the 1.11.1 fix
      * CVE-2025-22620 (boo#1236139): gix-worktree-state is 0.33.0, far         above the 0.17.0 that fixed the world-writable checkout of         executable files

    - update to 0.50.0:
      see https://github.com/GitoxideLabs/gitoxide/compare/v0.42.0...v0.50.0

    - update to 0.42.0:
      * add first 'debug' version of gix diff file
      * use revspecs for revision and path
      * CVE-2025-31130: use collision-detecting SHA-1 hash boo#1240872

    - Update to version 0.41.0:
      * add gix blame -L start,end
      * add gix env to print paths relevant to the Git installation.
      * Document the remaining subcommands
      * Add support for statistics and additional performance         information.
      * add gix blame to the CLI. That way it's possible to see the         blame result of any file in the repository.

    - Updates from version 0.40.0:
      * add first 'debug' version of gix log. It's primarily meant to         better understand gix blame.
      * add --tree-favor to gix merge tree|commit. With it one can         decide which side to favor in case of irreconcilable         tree-conflicts.
      * CVE-2025-22620: gix-worktree-state specifies 0777 permissions         when checking out executable files (boo#1236139)

    - Update to version 0.39.0:
      New Features
      * add gix merge commit --debug
      * add gix merge commits
      * add gix merge tree to merge trees similarly to git merge-tree.

    - Update to version 0.38.0:
      New Features
      * support for listing worktrees with gix worktree list
      * add first 'debug' version of gix diff tree.
      * add new gix cat command.
      * add gix merge-file with similar features as git merge-file
      * gix merge-base for the CLI       Bug Fixes
      * Adjust gix clean warning and help for worktree fix
      * Clarify -r/--repositories and --skip-hidden-repositories       Other
      * switch from time to jiff
      * Unify style in config support info

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
335081	openSUSE 16 セキュリティ更新:gitoxide(openSUSE-SU-2026:21558-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high
335081	openSUSE 16 Security Update : gitoxide (openSUSE-SU-2026:21558-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high

偵測

搜尋 Plugin

high

high