Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是用纯 Go 编写的高度可扩展 git 实现库。在低于 v5.13 的 go-git 版本中发现一个拒绝服务 (DoS) 漏洞。攻击者可利用此漏洞，通过提供来自 Git 服务器的特别构建的响应（可触发 go-git 客户端中的资源耗尽）来执行拒绝服务攻击。建议运行 go-git v4 及更高版本的用户升级到 v5.13，以此减轻该漏洞带来的影响。(CVE-2025-21614)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21614

high Nessus 插件 ID 231639

版本 1.10