远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:11533 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * gitGit 在以交互方式要求凭据时不审查 URLCVE-2024-50349

    * git凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)

    * gitGit 任意代码执行 (CVE-2025-48384)

    * gitGit 任意文件写入 (CVE-2025-48385)

    * gitkGit 文件创建缺陷CVE-2025-27613

    * gitkgit 脚本执行缺陷 (CVE-2025-27614)

    * gitGit GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10git (RHSA-2025:11533)

high Nessus 插件 ID 242563

版本 1.3