CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1768570231公告中提及的漏洞的影响。

  - Git 是一个版本控制系统。在低于版本 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 的版本中，通过文件系统克隆包含符号链接的本地源存储库时，Git 可能会创建指向任意用户可读文件的硬链接， “objects/”目录中的目标存储库相同的文件系统。通过文件系统克隆本地存储库可能会在目标 Git 存储库的“objects/”目录中创建指向同一文件系统中任意用户拥有的文件的硬链接。通过文件系统克隆存储库时（未明确指定“file://”协议或“--no-local”），将使用针对本地克隆的优化，包括尝试硬链接对象文件，而非复制对象文件。尽管代码包含针对源存储库中符号链接的检查（在修复 CVE-2022-39253 期间添加），但这些检查仍可能争用，因为硬链接操作最终会跟随符号链接。如果文件系统上的对象在检查期间显示为文件，在操作期间显示为符号链接，则允许攻击者绕过检查并在目标对象目录中创建硬链接到任意用户可读的文件。已在版本 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 修复此问题。(CVE-2024-32021)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等（CENTOS-STREAM8：CLSA-2026：1768570231）

high Nessus 插件 ID 351838

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等 （CENTOS-STREAM8：CLSA-2026：1768570231）

high Nessus 插件 ID 351838

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等（CENTOS-STREAM8：CLSA-2026：1768570231）