This update for libgit2 to version 0.26.5 fixes the following issues:
The following security vulnerabilities were addressed :

  - CVE-2018-10887: Fixed an integer overflow which in turn     leads to an out of bound read, allowing to read the base     object, which could be exploited by an attacker to cause     denial of service (DoS) (bsc#1100613).

  - CVE-2018-10888: Fixed an out-of-bound read while reading     a binary delta file, which could be exploited by an     attacker t ocause a denial of service (DoS)     (bsc#1100612).

  - CVE-2018-11235: Fixed a remote code execution, which     could occur with a crafted .gitmodules file     (bsc#1095219)

  - CVE-2018-15501: Prevent out-of-bounds reads when     processing smart-protocol 'ng' packets (bsc#1104641)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2018-15501 A potential out-of-bounds read when processing a 'ng' smart packet might lead to a Denial of Service.

CVE-2018-10887 A flaw has been discovered that may lead to an integer overflow which in turn leads to an out of bound read, allowing to read before the base object. This might be used to leak memory addresses or cause a Denial of Service.

CVE-2018-10888 A flaw may lead to an out-of-bound read while reading a binary delta file. This might result in a Denial of Service.

For Debian 8 'Jessie', these problems have been fixed in version 0.21.1-3+deb8u1.

We recommend that you upgrade your libgit2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このlibgit2のバージョン0.26.5への更新では、次の問題を修正します：
次のセキュリティ脆弱性に対処しました：

  - CVE-2018-10887：領域外読み取りを引き起こす整数オーバーフローを修正しました。これにより、ベースオブジェクトの読み取りが可能になり、攻撃者がこれを悪用してサービス拒否（DoS）を引き起こす可能性がありました（bsc#1100613）。

  - CVE-2018-10888：バイナリデルタファイルの読み取り中の領域外読み取りを修正しました。攻撃者がこの問題を悪用して、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1100612）。

  - CVE-2018-11235：細工された.gitmodulesファイルで発生する可能性があるリモートコード実行を修正しました（bsc#1095219）

  - CVE-2018-15501：スマートプロトコル「ng」パケット処理時の領域外読み取りを防止します（bsc#1104641）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2018-15501 「ng」スマートパケットの処理中に領域外読み取りが発生する可能性があります。これにより、サービス拒否が発生する可能性があります。

CVE-2018-10887 整数オーバーフローを引き起こす可能性のある欠陥が発見されました。これにより、領域外読み取りが引き起こされ、ベースオブジェクトより前に読み取ることが可能になります。これは、メモリアドレスの漏洩またはサービス拒否を引き起こすために使用される可能性があります。

CVE-2018-10888 バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性のある欠陥があります。これにより、サービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン0.21.1-3+deb8u1で修正されました。

libgit2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-15501 處理 'ng’ 智慧封包時可能會發生超出邊界讀取，進而導致拒絕服務。CVE-2018-10887 已發現一個缺陷可導致整數溢位，進而導致超出邊界讀取，在基礎物件之前讀取。可利用此缺陷來洩漏記憶體位址或導致拒絕服務。CVE-2018-10888 讀取二進位 delta 檔案時，存在可導致超出邊界讀取的一個缺陷。這可能會導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.21.1-3~deb8u1 版本中修正。我們建議您升級 libgit2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2936 公告中提及的多個弱點影響。

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。已在 delta.c 檔案的 git_delta_apply 函式中發現一個非預期符號擴充缺陷，該缺陷或可導致整數溢位，進而導致超出邊界讀取，並允許在基底物件之前執行讀取。攻擊者可利用此缺陷來洩漏記憶體位址或造成拒絕服務。(CVE-2018-10887)

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。delta.c 檔案的 git_delta_apply 函式中有一個遺漏檢查弱點，此弱點可能導致讀取二進位 delta 檔案時發生超出邊界讀取問題。攻擊者可能利用此弱點造成拒絕服務。(CVE-2018-10888)

  - 在 libgit2 0.26.6 更早版本和早於 0.27.4 的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，遠端攻擊者可透過傳送所建構的缺少「\0」位元組的 smart-protocol ng 封包，觸發超出邊界讀取，進而造成 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 更早版本中解壓縮壓縮後的前置詞長度時，攻擊者可利用 index.c: read_entry() 函式中的整數溢出弱點，透過建構的存放庫索引檔案造成拒絕服務 (超出邊界讀取)。(CVE-2018-8098)

  - libgit2 0.26.2 更早版本的 index.c: read_entry() 函式中存在因不正確傳回錯誤碼而導致雙重釋放的弱點，攻擊者可利用此弱點，透過建構的存放庫索引檔案造成拒絕服務。(CVE-2018-8099)

  - 當適用於 Visual Studio 的 Git 未正確清理輸入時，有一個遠端程式碼執行弱點，亦稱「Git for Visual Studio 遠端程式碼執行弱點」。此 CVE ID 有別於 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387。(CVE-2019-1352)

  - 已在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 更早版本中發現一個問題。在適用於 Linux 的 Windows 子系統 (亦稱 WSL) 中執行 Git，同時存取一般 Windows 磁碟機上的工作目錄時，沒有任何 NTFS 保護工具處於作用中狀態。
    (CVE-2019-1353)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352. (CVE-2020-12278) 類似。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353. (CVE-2020-12279) 類似。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2018-15501 在处理“ng”智能数据包时可能存在越界读取，可能会造成拒绝服务。CVE-2018-10887 发现一个缺陷可能会造成整数溢出，进而导致越界读取，使得读取在基础对象之前发生。此缺陷可能会用于泄露内存地址或造成拒绝服务。CVE-2018-10888 在读取二进制 delta 文件时存在缺陷，可能会造成越界读取。此缺陷可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.21.1-3~deb8u1 版本中修复。我们建议您升级 libgit2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2936 公告中提及的多个漏洞影响。

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。在 delta.c 文件的 git_delta_apply 函数中发现一个意外符号扩展漏洞，该漏洞可能造成整数溢出，进而导致越界读取，并使得读取在基本对象之前发生。攻击者可能会利用此缺陷泄露内存地址或造成拒绝服务。(CVE-2018-10887)

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。delta.c 文件的 git_delta_apply 函数中存在一个遗漏检查漏洞，该漏洞可能导致在读取二进制 delta 文件时发生越界读取问题。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-10888)

  - 在 libgit2 0.26.6 之前版本以及 0.27.4 之前的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，远程攻击者可通过发送所构建的缺少“\0”字节的 smart-protocol ng 数据包来触发越界读取，进而引致 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 之前版本中解压缩被压缩的前缀长度时，index.c: read_entry() 函数中存在整数溢出漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务（越界读取）。(CVE-2018-8098)

  - 在 libgit2 0.26.2 之前版本中，错误地返回错误代码将导致 index.c: read_entry() 函数中出现双重释放漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务。(CVE-2018-8099)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1352)

  - 在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 之前版本中发现一个问题。当在 Linux 版 Windows 子系统（也称为 WSL）中运行 Git 并访问常规 Windows 驱动程序上的工作目录时，没有任何 NTFS 保护工具处于活动状态。
    (CVE-2019-1353)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

This update for libgit2 to version 0.26.5 fixes the following issues :

The following security vulnerabilities were addressed :

  - CVE-2018-10887: Fixed an integer overflow which in turn     leads to an out of bound read, allowing to read the base     object, which could be exploited by an attacker to cause     denial of service (DoS) (bsc#1100613).

  - CVE-2018-10888: Fixed an out-of-bound read while reading     a binary delta file, which could be exploited by an     attacker t ocause a denial of service (DoS)     (bsc#1100612).

  - CVE-2018-11235: Fixed a remote code execution, which     could occur with a crafted .gitmodules file     (bsc#1095219)

  - CVE-2018-15501: Prevent out-of-bounds reads when     processing smart-protocol 'ng' packets (bsc#1104641)

This update was imported from the SUSE:SLE-15:Update update project.

This update for libgit2 fixes the following issues :

  - CVE-2018-8099: Fixed possible denial of service attack     via different vectors by not being able to differentiate     between these status codes (bsc#1085256).

  - CVE-2018-11235: With a crafted .gitmodules file, a     malicious project can execute an arbitrary script on a     machine that runs 'git clone --recurse-submodules'     because submodule 'names' are obtained from this file,     and then appended to $GIT_DIR/modules, leading to     directory traversal with '../' in a name. Finally,     post-checkout hooks from a submodule are executed,     bypassing the intended design in which hooks are not     obtained from a remote server. (bsc#1095219)

  - CVE-2018-10887: It has been discovered that an     unexpected sign extension in git_delta_apply function in     delta.c file may have lead to an integer overflow which     in turn leads to an out of bound read, allowing to read     before the base object. An attacker could have used this     flaw to leak memory addresses or cause a Denial of     Service. (bsc#1100613)

  - CVE-2018-10888: A missing check in git_delta_apply     function in delta.c file, may lead to an out-of-bound     read while reading a binary delta file. An attacker may     use this flaw to cause a Denial of Service.
    (bsc#1100612)

  - CVE-2018-15501: A remote attacker can send a crafted     smart-protocol 'ng' packet that lacks a '\0' byte to     trigger an out-of-bounds read that leads to DoS.
    (bsc#1104641)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2936 advisory.

    Multiple vulnerabilities were found in libgit2, a low-level Git library, and are as follows: CVE-2018-8098     Integer overflow in the index.c:read_entry() function while decompressing a compressed prefix length in     libgit2 before v0.26.2 allows an attacker to cause a denial of service (out-of-bounds read) via a crafted     repository index file. CVE-2018-8099 Incorrect returning of an error code in the index.c:read_entry()     function leads to a double free in libgit2 before v0.26.2, which allows an attacker to cause a denial of     service via a crafted repository index file. CVE-2018-10887 It has been discovered that an unexpected sign     extension in git_delta_apply function in delta-apply.c file may lead to an integer overflow which in turn     leads to an out of bound read, allowing to read before the base object. An attacker may use this flaw to     leak memory addresses or cause a Denial of Service. CVE-2018-10888 A missing check in git_delta_apply     function in delta-apply.c file, may lead to an out-of-bound read while reading a binary delta file. An     attacker may use this flaw to cause a Denial of Service. CVE-2018-15501 In ng_pkt in     transports/smart_pkt.c in libgit2, a remote attacker can send a crafted smart-protocol ng packet that     lacks a '\0' byte to trigger an out-of-bounds read that leads to DoS. CVE-2020-12278 path.c mishandles     equivalent filenames that exist because of NTFS Alternate Data Streams. This may allow remote code     execution when cloning a repository. This issue is similar to CVE-2019-1352. CVE-2020-12279 checkout.c     mishandles equivalent filenames that exist because of NTFS short names. This may allow remote code     execution when cloning a repository. This issue is similar to CVE-2019-1353. For Debian 9 stretch, these     problems have been fixed in version 0.25.1+really0.24.6-1+deb9u1. We recommend that you upgrade your     libgit2 packages. For the detailed security status of libgit2 please refer to its security tracker page     at: https://security-tracker.debian.org/tracker/libgit2 Further information about Debian LTS security     advisories, how to apply these updates to your system and frequently asked questions can be found at:
    https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン0.26.5へのlibgit2の更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-10887：領域外読み取りを引き起こす整数オーバーフローを修正しました。これにより、ベースオブジェクトの読み取りが可能になり、攻撃者がこれを悪用してサービス拒否（DoS）を引き起こす可能性がありました（bsc#1100613）。

  - CVE-2018-10888：バイナリデルタファイルの読み取り中の領域外読み取りを修正しました。攻撃者がこの問題を悪用して、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1100612）。

  - CVE-2018-11235：細工された.gitmodulesファイルで発生する可能性があるリモートコード実行を修正しました（bsc#1095219）

  - CVE-2018-15501：スマートプロトコル「ng」パケット処理時の領域外読み取りを防止します（bsc#1104641）。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

リモートの Debian 9 ホストには、dla-2936 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.c ファイルの git_delta_apply 関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があることがわかりました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2018-10887)

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10888)

  - libgit2 0.26.6 より前および 0.27.4 より前の 0.27.x では、 リモート攻撃者が、「\0」バイトのない細工された smart-protocol ng パケットを送信して、DoS を引き起こす領域外読み取りをトリガーさせる可能性があります。(CVE-2018-15501)

  - index.c : read_entry() 関数の整数オーバーフローにより、v0.26.2 前の libgit2 で圧縮されたプレフィックスを展開中に、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 (領域外読み取り) を引き起こすことが可能です。(CVE-2018-8098)

  - index.c でのエラーコードの不適切な返却 : read_entry() 関数が v0.26.2 より前の libgit2 で二重開放を引き起こし、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 を引き起こすことが可能です。(CVE-2018-8099)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1352)

  - v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git に問題が見つかりました。 Windows Subsystem for Linux (WSL としても知られる) で Git を実行すると、正規の Windows ドライブで作業ディレクトリにアクセスしている間、NTFS 保護が一つも有効になっていませんでした。
    (CVE-2019-1353)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibgit2用の更新では、次の問題を修正します：

  - CVE-2018-8099：これらのステータスコードを区別できないことによる、異なるベクトルを介したサービス拒否攻撃の可能性が修正されました（bsc#1085256）。

  - CVE-2018-11235：細工されたgitmodulesファイルを使用して、悪意のあるプロジェクトが「git clone --recurse-submodules」を実行するマシン上で任意のスクリプトを実行する可能性があります。サブモジュール「names」はこのファイルから取得され、$GIT_DIR/modulesに追加されるため、名前の「../」によってディレクトリトラバーサルが起こります。最後に、サブモジュールからのポストチェックアウトフックが実行され、リモートサーバーからフックが取得されないように意図された設計をバイパスします。（bsc#1095219）

  - CVE-2018-10887：delta.cファイルのgit_delta_apply関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があったことが発見されました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性がありました。（bsc#1100613）

  - CVE-2018-10888：delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。
    （bsc#1100612）

  - CVE-2018-15501：リモート攻撃者が、「\0」バイトのない細工されたsmart-protocol「ng」パケットを送信して、DoSを引き起こす領域外読み取りをトリガーさせる可能性があります。
    （bsc#1104641）

この更新プログラムはSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このlibgit2のバージョン0.26.5への更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-10887：領域外読み取りを引き起こす整数オーバーフローを修正しました。これにより、ベースオブジェクトの読み取りが可能になり、攻撃者がこれを悪用してサービス拒否（DoS）を引き起こす可能性がありました（bsc#1100613）。

  - CVE-2018-10888：バイナリデルタファイルの読み取り中の領域外読み取りを修正しました。攻撃者がこの問題を悪用して、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1100612）。

  - CVE-2018-11235：細工された.gitmodulesファイルで発生する可能性があるリモートコード実行を修正しました（bsc#1095219）

  - CVE-2018-15501：スマートプロトコル「ng」パケット処理時の領域外読み取りを防止します（bsc#1104641）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120086	SUSE SLED15 / SLES15 Security Update : libgit2 (SUSE-SU-2018:2469-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
112126	Debian DLA-1477-1 : libgit2 security update	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
120086	SUSE SLED15 / SLES15セキュリティ更新プログラム：libgit2 (SUSE-SU-2018:2469-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
112126	Debian DLA-1477-1: libgit2のセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
112126	Debian DLA-1477-1：libgit2 安全性更新	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
159090	Debian DLA-2936-1：libgit2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
112126	Debian DLA-1477-1：libgit2 安全更新	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
159090	Debian DLA-2936-1：libgit2 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
123276	openSUSE Security Update : libgit2 (openSUSE-2019-638)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
118486	openSUSE Security Update : libgit2 (openSUSE-2018-1314)	Nessus	SuSE Local Security Checks	2018/10/29	2024/7/26	high
112139	openSUSE Security Update : libgit2 (openSUSE-2018-922)	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high
159090	Debian DLA-2936-1 : libgit2 - LTS security update	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
112139	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2018-922）	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high
159090	Debian DLA-2936-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
118486	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2018-1314）	Nessus	SuSE Local Security Checks	2018/10/29	2024/7/26	high
123276	openSUSEセキュリティ更新プログラム：libgit2 (openSUSE-2019-638)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high

检测

插件搜索

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

critical

high

high