Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是一个以纯 Go 语言编写的可扩展 git 实现库。在低于版本 5.17.1的版本中go-git 格式版本 4 的索引解码器未能验证路径名称前缀长度便将其应用到之前解码的路径名称。恶意特制的索引文件可触发越界切片操作进而导致正常索引解析期间发生运行时错误。此问题仅影响 Git 索引格式版本 4。较早的格式go-git 仅支持 v2 和 v3不会受到此问题影响。已在版本 5.17.1 中修补此问题。(CVE-2026-33762)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33762

low Nessus 插件 ID 304721

版本 1.6