AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1739386567公告中提及的多个漏洞的影响。

  - Git 是一个版本控制系统。在低于版本 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 的版本中，当源存储库和目标存储库存在于同一磁盘上时，本地克隆可能会以将文件硬链接到目标存储库的对象数据库中而告终。如果源存储库为其他用户所有，则不受信任的用户可能会随时重写这些硬链接文件。克隆本地存储库将导致 Git 将源存储库的文件复制或硬链接到目标存储库。与执行适当的克隆相比，这可显着加快此类本地克隆的速度，并且可以节省磁盘空间和计算时间。当克隆位于非当前用户的其他用户所拥有的同一磁盘上的存储库时，我们也会以创建此类硬链接而告终。这些文件将继续由可能不受信任的用户拥有和控制，他们将来可以随意重写。已在版本 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 修复此问题。(CVE-2024-32020)

  - Git 是一个版本控制系统。在低于版本 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 的版本中，通过文件系统克隆包含符号链接的本地源存储库时，Git 可能会创建指向任意用户可读文件的硬链接， “objects/”目录中的目标存储库相同的文件系统。通过文件系统克隆本地存储库可能会在目标 Git 存储库的“objects/”目录中创建指向同一文件系统中任意用户拥有的文件的硬链接。通过文件系统克隆存储库时（未明确指定“file://”协议或“--no-local”），将使用针对本地克隆的优化，包括尝试硬链接对象文件，而非复制对象文件。尽管代码包含针对源存储库中符号链接的检查（在修复 CVE-2022-39253 期间添加），但这些检查仍可能争用，因为硬链接操作最终会跟随符号链接。如果文件系统上的对象在检查期间显示为文件，在操作期间显示为符号链接，则允许攻击者绕过检查并在目标对象目录中创建硬链接到任意用户可读的文件。已在版本 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 修复此问题。(CVE-2024-32021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1739386567）

high Nessus 插件 ID 361048

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等多个漏洞 （ALMALINUX9.2：CLSA-2025：1739386567）

high Nessus 插件 ID 361048

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1739386567）