Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gitoxide 是用 Rust 編寫的 git 實作。在之前 0.13.3，當系統管理員使用未篩選的提升權杖執行相依程式時，Windows 上的 gix-sec crate 會錯誤地將其他使用者控制的存放庫視為受信任。在 gix-sec/src/identity.rs 中，gix_sec：：identity：：is_path_owned_by_current_user 會取得folder_owner和token_owner，但其管理員特定的 IsWellKnownSid 和 CheckTokenMembership 檢查會檢查執行中的權杖，而不是確認目錄擁有者。這會繞過對有限使用者擁有和設定的存放庫的 safe.directory 式保護，允許存放庫設定或勾點在執行受影響作業時以管理員權限執行命令。利用需要 Windows、提升許可權的系統管理員、依賴 gix-sec 信任結果的程式，以及與其他使用者控制的存放庫互動。未提高權限的 UAC 處理程序不受影響，複製也不受影響，因為不會複製存放庫組態和勾點。0.13.3 版已修正此問題。(CVE-2025-24890)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitoxide 是用 Rust 编写的 git 实现。在之前 0.13.3的版本中，当管理员使用未过滤的已提升标记运行依赖程序时，Windows 上的 gix-sec 库错误地将由其他用户控制的存储库视为受信任。在 gix-sec/src/identity.rs 中，gix_sec：：identity：：is_path_owned_by_current_user 获取folder_owner和token_owner，但其管理员特定的 IsWellKnownSid 和 CheckTokenMembership 检查将检查正在运行的标记，而不是确认目录所有者。这会绕过对由有限用户拥有和配置的存储库的 safe.directory 式式保护，允许存储库配置或挂钩在执行受影响的操作时以管理员的权限执行命令。要利用此漏洞，需要 Windows、权限提升的管理员、依赖 gix-sec 信任结果的程序以及与其他用户控制的存储库交互。未提升的 UAC 进程不受影响，克隆也不受影响，因为未复制存储库配置和挂钩。此问题已在 0.13.3 版本中修复。(CVE-2025-24890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gitoxide は Rust で書かれた git の実装です。0.13.3 より前のバージョンでは、管理者がフィルター処理されていない昇格されたトークンを使用して依存プログラムを実行すると、Windows の gix-sec クレートは、別のユーザーがコントロールするリポジトリを信頼できるものとして誤って処理しています。gix-sec/src/identity.rs で、gix_sec::identity::is_path_owned_by_current_user はfolder_ownerとtoken_ownerを取得しますが、その管理者固有の IsWellknownSid と CheckTokenMembership チェックは、ディレクトリの所有者を確認ではなく、実行中のトークンを調べます。これにより、制限されたユーザーが所有および構成するリポジトリに対する safe.directory-style 保護がバイパスされ、影響を受ける操作が実行されたときに、リポジトリ構成またはフックが管理者の権限でコマンドを実行することが可能になります。悪用するには、Windows、昇格した管理者、gix-sec 信頼結果に依存するプログラム、別のユーザーによって制御されているリポジトリとのやり取りが必要です。リポジトリ構成とフックがコピーされないため、昇格されていない UAC プロセスは影響を受けません。また、複製も影響を受けません。この問題はバージョン 0.13.3 で修正されています。(CVE-2025-24890)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gitoxide is an implementation of git written in Rust. Prior to 0.13.3, the gix-sec crate on Windows     incorrectly treats repositories controlled by another user as trusted when an administrator runs a     dependent program with an unfiltered elevated token. In gix-sec/src/identity.rs,     gix_sec::identity::is_path_owned_by_current_user obtains folder_owner and token_owner, but its     administrator-specific IsWellKnownSid and CheckTokenMembership checks examine the running token rather     than confirming the directory owner. This bypasses safe.directory-style protection for repositories owned     and configured by a limited user, allowing repository configuration or hooks to execute commands with the     administrator's privileges when an affected operation is performed. Exploitation requires Windows, an     elevated administrator, a program that relies on gix-sec trust results, and interaction with a repository     controlled by another user. An unelevated UAC process is not affected, and cloning is not affected because     repository configuration and hooks are not copied. This issue is fixed in version 0.13.3. (CVE-2025-24890)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345674	Linux Distros 未修補弱點：CVE-2025-24890	Nessus	Misc.	2026/9/14	2026/9/16	medium
345674	Linux Distros 未修补的漏洞：CVE-2025-24890	Nessus	Misc.	2026/9/14	2026/9/16	medium
345674	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24890	Nessus	Misc.	2026/9/14	2026/9/16	medium
345674	Linux Distros Unpatched Vulnerability : CVE-2025-24890	Nessus	Misc.	2026/9/14	2026/9/16	medium

检测

插件搜索

medium

medium

medium

medium