遠端 Debian 12 主機已安裝的套件會受到 dla-4872 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 10 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： python-git 版本 ： 3.1.30-1+deb12u3 CVE ID ： CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244 CVE-2026-67322 CVE-2026-67323 CVE-2026-67324 CVE-2026-67325 CVE-2026-67326 CVE-2026-69097 CVE-2026-73619 CVE-2026-73620 CVE-2026-73621 CVE-2026-73622 CVE-2026-73623 CVE-2026-73624 CVE-2026-73625 CVE-2026-76217 CVE-2026-76218 CVE-2026-76219 CVE-2026-76220 CVE-2026-76221 CVE-2026-76222 CVE-2026-78675 CVE-2026-78676 CVE-2026-78677 CVE-2026-78678 CVE-2026-78679 CVE-2026-87817 CVE-2026-87818 CVE-2026-87819 CVE-2026-100689 CVE-2026-110855 CVE-2026-110856 CVE-2026-110857 CVE-2026-110858 CVE-2026-110859 CVE-2026-110860 CVE-2026-114145 Debian 錯誤 ： 1135349 1135350 1143454 1143602 1144344 1144929

    在 python-git （GitPython） 中發現多個安全漏洞，python-git 是一個用於與 git 存儲庫交互的 Python 庫。
    這些問題可能會導致任意命令執行、使用任意檔案讀取或寫入進行路徑遊走、git 配置插入、透過環境變數擴充或拒絕服務 （ReDoS） 洩漏機密。

    CVE-2026-42215

        不會封鎖以底線關鍵字引數傳遞的不安全選項，這可能會導致命令執行。

    CVE-2026-42284

        使用 shlex 拆分multi_options後，未檢查不安全的選項，這可能會導致命令執行。

    CVE-2026-44243

        操作參照時，不會阻止存取存放庫外部的檔案，從而允許任意檔案存取。

    CVE-2026-44244

        組態寫入器不會拒絕組態值中的控制字元，因此允許組態插入。

    CVE-2026-67322

        複製 URL 中的環境變數已展開，這可能會將密碼洩漏至遠端主機。

    CVE-2026-67323

        封存、擷取、提取、推送、ls-remote、blame 和修訂 API 中未保護不安全的選項 （--exec、 --upload-pack、...），這可能會導致命令執行。

    CVE-2026-67324

        縮寫的長選項會繞過不安全的選項檢查，進而導致命令執行。

    CVE-2026-67325

        聯結的短選項繞過不安全的選項檢查，導致命令執行。

    CVE-2026-67326

        組態區段名稱在寫入前未經過驗證，因此可以插入組態。

    CVE-2026-69097

        包含無引號右括號的組態區段名稱可能會將任意設定插入 .git/config。

    CVE-2026-73619

        --add-file不安全選項清單中缺少 、 （ --add-virtual-file 存檔） 和 --bundle-uri （複製） 選項，這可能會導致命令執行或任意檔案存取。

    CVE-2026-73620

        IndexFile.checkout（） （--prefix） 和 TagReference.create（） （-F/--file） 中的不安全選項未被封鎖，這些選項可以寫入任意檔案系統路徑或從中讀取。

    CVE-2026-73621

        Commit.count 中不會拒絕不安全的輸出選項，因為此選項可能會寫入任意檔案系統路徑。

    CVE-2026-73622

        在遠端和子模組 URL 中展開了環境變數，這可能會將密碼洩漏給遠端主機。

    CVE-2026-73623

        複製時不會拒絕 unsafe --template 選項，因為該選項可以從任意檔案系統路徑讀取。

    CVE-2026-73624

        不安全的輸出選項在差異作業中沒有受到保護，因為這些選項可能會寫入任意檔案系統路徑。

    CVE-2026-73625

        分割短選項的值未經驗證，這可能會繞過複製、遠端、修訂、歸咎和封存作業中的不安全選項檢查。

    CVE-2026-76217

        IndexFile.remove、Head.checkout 和 HEAD.reset 中沒有保護這些 --pathspec-from-file 選項，它們可以從任意檔案系統路徑讀取。

    CVE-2026-76218

        Repo.init 中沒有保護不安全的 git init 選項 （--template， --separate-git-dir），它可以讀取或寫入任意檔案系統路徑。

    CVE-2026-76219

        --index-output在 from_tree、merge_tree 和 reset 進行的讀取樹狀結構呼叫中，該選項不受保護，這可能會寫入任意路徑。

    CVE-2026-76220

        當 split_single_char_options 為 false 時，不會檢查聯結至單字元選項的值，這可能會略過不安全的選項檢查。

    CVE-2026-76221

        組態選項名稱包含可在寫入組態時插入任意設定的字元，並未遭到拒絕。

    CVE-2026-76222

        在檔案系統作業之前，不會驗證從 .gitmodules 讀取的子模組名稱，因此可以在存放庫外部進行路徑遊走。

    CVE-2026-78675

        已處理 .gitmodules 中的 include 指令，該指令可以讀取任意檔案。

    CVE-2026-78676

        寫入時不會保留多行組態值，這可能會將新選項注入組態。

    CVE-2026-78677

        --separate-git-dir此選項未在 Repo.clone（） 和 Repo.clone_from（） 中被封鎖，因為這些選項可能會將存放庫中繼資料寫入任意路徑。

    CVE-2026-78678, CVE-2026-78679

        blame、diff 和 tag API 中沒有封鎖檔案讀取選項，因為這些 API 可以讀取任意檔案。

    CVE-2026-87817

        存放庫發現不偏好 .git 項目，也不驗證候選 git 目錄，這與 git 的行為不同。

    CVE-2026-87818

        此 --no-index 選項未被視為不安全的差異選項，這允許差異任意檔案系統路徑。

    CVE-2026-87819

        使用規則運算式剖析執行者身分，允許對格式錯誤的身分進行二次回溯 （ReDoS）。

    CVE-2026-100689

        與 add 和 move 不同，在存放庫外部或透過符號連結解析的子模組出庫路徑在 Submodule.update 中不會被拒絕。

    CVE-2026-110855

        複製時，環境變數會在separate_git_dir路徑中展開，因此存放庫中繼資料可能會寫入非預期的位置。

    CVE-2026-110856

        提交作者、提交者和標記者中的執行者身分和日期會使用回溯規則運算式進行剖析，從而允許在格式錯誤的中繼資料上過度使用 CPU （ReDoS）。

    CVE-2026-110857

        Git.ls_remote（）、Repo.merge_base（） 和 IndexFile.move（） 中的不安全選項和通訊協定檢查不完整，其中省略了同級 API 已使用的防護。

    CVE-2026-110858

        選項形狀的遠端名稱在 Remote.update（） 中沒有被拒絕，git 會在沒有選項終止符的情況下轉發 --multiple 以擷取，從而允許前導破折號名稱變更請求的操作。

    CVE-2026-110859

        Head.checkout（） 傳遞的位置參照並未根據 unsafe-option 原則進行驗證，因此源自複製存放庫的參照名稱可能會繞過它。

    CVE-2026-110860

        在執行檔案系統作業之前，周遊中間符號連結的子模組簽出、移動和中繼資料路徑不會遭到拒絕。

    CVE-2026-114145

        GitPython 僅在複製子模組後才驗證子模組的「.git」路徑，這可能會導致遠端程式碼執行。

    對於 Debian 12 書蟲，這些問題已在 3.1.30-1+deb12u3 版本中修復。

    建議您升級 python-git 套件。

    如需 python-git 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-git

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.56 在 Commit.count（） 方法中包含一個引數插入弱點，該漏洞將關鍵字引數轉送至「git rev-list」，而沒有同級 iter_items 方法中存在check_unsafe_options保護。能夠控制傳遞給 Commit.count 的選項（例如，透過轉送使用者提供的選項字典的應用程式）的攻擊者可以提供 output=<path>，導致「git rev-list
    --output=<path>' 在修訂剖析之前開啟目標檔案並將其截斷為零位元組。這允許在處理程序的權限層級（無內容控制、0 位元組截斷）銷毀/空白任意檔案。（CVE-2026-73621）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
374599	Debian dla-4872 ： python-git-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/10/31	2026/10/31	critical
335369	Linux Distros 未修補弱點：CVE-2026-73621	Nessus	Misc.	2026/8/14	2026/11/3	medium

偵測

搜尋 Plugin

critical

medium