CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1768310750公告中提及的漏洞的影响。

  - Git 是一种快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可提供高级操作和对内部的完全访问。当 Git 通过终端提示要求凭据时（即不使用任何凭据帮助程序），它会打印应由用户提供用户名和/或密码的主机名。在此阶段，任何 URL 编码部分都已解码并逐字打印。攻击者可以特制内含 ANSI 转义序列的 URL，终端会解释这些序列以诱骗用户提供受信任的 Git 托管站点的密码等，而实际上这些 URL 会被发送到受攻击者控制的不受信任的站点。
    此问题已通过提交“7725b81”和“c903985”得到修补，这些提交包含在版本 v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中。建议用户升级。无法升级的用户应避免从不受信任的 URL 克隆，尤其是递归克隆。
    (CVE-2024-50349)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / 等（CENTOS7：CLSA-2026：1768310750）

low Nessus 插件 ID 361959

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / 等 （CENTOS7：CLSA-2026：1768310750）

low Nessus 插件 ID 361959

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / 等（CENTOS7：CLSA-2026：1768310750）