Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git 是快速、可扩展的分布式版本控制系统具有异常丰富的命令集可同时提供高级操作和内部事务的完全访问权限。克隆存储库时，Git 会选择性提取远程服务器发布的捆绑包，这会允许服务器端将部分克隆内容卸载至 CDN。Git 客户端未对宣传的捆绑包执行充分的验证，这会允许远程端执行协议注入。此协议注入可导致客户端将获取的捆绑包写入攻击者控制的位置。提取的内容完全由服务器控制，这在最坏的情况下可能导致任意代码执行。默认不启用捆绑包 URI，这可以通过 bundle.heuristic 配置选项进行控制。此漏洞的某些情况要求攻击者控制克隆存储库时的目标位置。这需要使用社会工程或包含子模块的递归克隆。因此，可以通过禁用递归克隆来避免这些情况。此漏洞已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修复。(CVE-2025-48385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-48385

high Nessus 插件 ID 250160

版本 1.5