Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git LFS 是用于对大型文件进行版本控制的 Git 扩展。Git LFS 版本 0.5.2 到 3.7.0中当使用 Git LFS 对象的内容填充 Git 存储库的工作树时如果存在与存储库冲突的符号或硬链接则某些 Git LFS 命令可能会写入在当前 Git 工作树外部可见的文件中。 Git LFS 跟踪的文件的路径。写入工作树中的文件之前git lfs checkout 和 git lfs pull 命令未检查符号链接进而允许攻击者构建包含符号链接或硬链接的存储库造成 Git LFS 写入 内核可访问的任意文件系统位置用户运行这些命令。此外当 git lfs checkout 和 git lfs pull 命令在裸存储库中运行时可写入在该存储库外部可见的文件。此漏洞已在版本 3.7.1中修复。变通方案为可通过将对 core.symlinks 配置选项设置为 false 来禁用 Git 中的符号链接支持此后进一步的克隆和提取将不会创建符号链接。但是，现有存储库中的任何符号链接或硬链接仍将为 Git LFS 写入其目标提供机会。 (CVE-2025-26625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-26625

high Nessus 插件 ID 271684

版本 1.6