Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitoxide 是用 Rust 编写的 git 实现。在之前 0.13.3的版本中，当管理员使用未过滤的已提升标记运行依赖程序时，Windows 上的 gix-sec 库错误地将由其他用户控制的存储库视为受信任。在 gix-sec/src/identity.rs 中，gix_sec：：identity：：is_path_owned_by_current_user 获取folder_owner和token_owner，但其管理员特定的 IsWellKnownSid 和 CheckTokenMembership 检查将检查正在运行的标记，而不是确认目录所有者。这会绕过对由有限用户拥有和配置的存储库的 safe.directory 式式保护，允许存储库配置或挂钩在执行受影响的操作时以管理员的权限执行命令。要利用此漏洞，需要 Windows、权限提升的管理员、依赖 gix-sec 信任结果的程序以及与其他用户控制的存储库交互。未提升的 UAC 进程不受影响，克隆也不受影响，因为未复制存储库配置和挂钩。此问题已在 0.13.3 版本中修复。(CVE-2025-24890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-24890

medium Nessus 插件 ID 345674

版本 1.1