The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Git LFS is a Git extension for versioning large files. In Git LFS versions 0.5.2 through 3.7.0, when     populating a Git repository's working tree with the contents of Git LFS objects, certain Git LFS commands     may write to files visible outside the current Git working tree if symbolic or hard links exist which     collide with the paths of files tracked by Git LFS. The git lfs checkout and git lfs pull commands do not     check for symbolic links before writing to files in the working tree, allowing an attacker to craft a     repository containing symbolic or hard links that cause Git LFS to write to arbitrary file system     locations accessible to the user running these commands. As well, when the git lfs checkout and git lfs     pull commands are run in a bare repository, they could write to files visible outside the repository. The     vulnerability is fixed in version 3.7.1. As a workaround, support for symlinks in Git may be disabled by     setting the core.symlinks configuration option to false, after which further clones and fetches will not     create symbolic links. However, any symbolic or hard links in existing repositories will still provide the     opportunity for Git LFS to write to their targets. (CVE-2025-26625)

Note that Nessus relies on the presence of the package as reported by the vendor.

因此，它受到 ALAS2023-2025-1258 公告中提及的一个漏洞影响。

    Git LFS 是一个用于对大文件进行版本控制的 Git 扩展。Git LFS 版本 0.5.2 到 3.7.0中当使用 Git LFS 对象的内容填充 Git 存储库的工作树时如果存在与存储库冲突的符号或硬链接则某些 Git LFS 命令可能会写入在当前 Git 工作树外部可见的文件中。 Git LFS 跟踪的文件的路径。写入工作树中的文件之前git lfs checkout 和 git lfs pull 命令未检查符号链接进而允许攻击者构建包含符号链接或硬链接的存储库造成 Git LFS 写入 内核可访问的任意文件系统位置用户运行这些命令。此外当 git lfs checkout 和 git lfs pull 命令在裸存储库中运行时可写入在该存储库外部可见的文件。此漏洞已在版本 3.7.1中修复。变通方案为可通过将对 core.symlinks 配置选项设置为 false 来禁用 Git 中的符号链接支持此后进一步的克隆和提取将不会创建符号链接。但是，现有存储库中的任何符号链接或硬链接仍将为 Git LFS 写入其目标提供机会。 (CVE-2025-26625)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git LFS 是用于对大型文件进行版本控制的 Git 扩展。Git LFS 版本 0.5.2 到 3.7.0中当使用 Git LFS 对象的内容填充 Git 存储库的工作树时如果存在与存储库冲突的符号或硬链接则某些 Git LFS 命令可能会写入在当前 Git 工作树外部可见的文件中。 Git LFS 跟踪的文件的路径。写入工作树中的文件之前git lfs checkout 和 git lfs pull 命令未检查符号链接进而允许攻击者构建包含符号链接或硬链接的存储库造成 Git LFS 写入 内核可访问的任意文件系统位置用户运行这些命令。此外当 git lfs checkout 和 git lfs pull 命令在裸存储库中运行时可写入在该存储库外部可见的文件。此漏洞已在版本 3.7.1中修复。变通方案为可通过将对 core.symlinks 配置选项设置为 false 来禁用 Git 中的符号链接支持此后进一步的克隆和提取将不会创建符号链接。但是，现有存储库中的任何符号链接或硬链接仍将为 Git LFS 写入其目标提供机会。 (CVE-2025-26625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1258 advisory.

    Git LFS is a Git extension for versioning large files. In Git LFS versions 0.5.2 through 3.7.0, when     populating a Git repository's working tree with the contents of Git LFS objects, certain Git LFS commands     may write to files visible outside the current Git working tree if symbolic or hard links exist which     collide with the paths of files tracked by Git LFS. The git lfs checkout and git lfs pull commands do not     check for symbolic links before writing to files in the working tree, allowing an attacker to craft a     repository containing symbolic or hard links that cause Git LFS to write to arbitrary file system     locations accessible to the user running these commands. As well, when the git lfs checkout and git lfs     pull commands are run in a bare repository, they could write to files visible outside the repository. The     vulnerability is fixed in version 3.7.1. As a workaround, support for symlinks in Git may be disabled by     setting the core.symlinks configuration option to false, after which further clones and fetches will not     create symbolic links. However, any symbolic or hard links in existing repositories will still provide the     opportunity for Git LFS to write to their targets. (CVE-2025-26625)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the git package has been released.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-f8d1e1df04 advisory.

    Update to latest version (#2404637)     Fix CVE-2025-47910, CVE-2025-47906, CVE-2025-26625

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2025-1258 のアドバイザリに記載されている脆弱性の影響を受けます。

    Git LFS は、大きなファイルをバージョン管理するための Git 拡張機能です。Git LFS バージョン 0.5.2 から 3.7.0では、Git リポジトリの作業ツリーに Git LFS オブジェクトのコンテンツを投入するとき、特定の Git LFS コマンドが、 Git LFS によって追跡されるファイルのパス。git lfs checkout および git lfs pull コマンドは、作業ツリーのファイルに書き込む前に、シンボリックリンクをチェックしません。これにより、攻撃者は、Git LFS が任意のファイルシステムロケーションに書き込む、シンボリックまたはハードリンクを含むリポジトリを作成することができます。ユーザーがこれらのコマンドを実行する可能性があります。git lfs checkout および git lfs pull コマンドがベアリポジトリで実行される場合、リポジトリの外から見えるファイルに書き込まれる可能性があります。この脆弱性はバージョン で修正されています 3.7.1。回避策として、core.symlinksの構成オプションをfalseに設定することで、Gitのシンボリックリンクのサポートを無効にすると、それ以上のクローンやフェッチによりシンボリックリンクが作成されなくなります。ただし、既存のリポジトリにあるシンボリックリンクやハードリンクは、Git LFS がターゲットに書き込む機会を提供します。CVE-2025-26625

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，它會受到 ALAS2023-2025-1258 公告中提及的一個弱點影響。

    Git LFS 是一項 Git 擴充功能，用於設定大型檔案的版本。在 Git LFS 0.5.2 至 3.7.0版中當使用 Git LFS 物件的內容填入 Git 存放庫的工作樹狀結構時如果存在與Git LFS 所追踪的檔案路徑。git lfs checkout 和 git lfs pull 命令在寫入工作樹狀結構中的檔案之前不會檢查符號連結因而允許攻擊者特製含有符號或硬連結的存放庫造成 Git LFS 寫入執行這些命令的使用者。此外當 git lfs checkout 和 git lfs pull 命令在空白存放庫中執行時這些命令可寫入在存放庫外部可見的檔案。此弱點已在版本 3.7.1中修正。因應措施為將 core.symlinks 組態選項設定為 false 來停用 Git 中的符號連結支援在此之後進一步複製和擷取將不會建立符號連結。不過現有存放庫中的任何符號或硬連結仍會為 Git LFS 提供寫入其目標的機會。 (CVE-2025-26625)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Git LFS 是 Git 延伸模組用於設定大型檔案的版本。在 Git LFS 0.5.2 至 3.7.0版中當使用 Git LFS 物件的內容填入 Git 存放庫的工作樹狀結構時如果存在與Git LFS 所追踪的檔案路徑。git lfs checkout 和 git lfs pull 命令在寫入工作樹狀結構中的檔案之前不會檢查符號連結因而允許攻擊者特製含有符號或硬連結的存放庫造成 Git LFS 寫入執行這些命令的使用者。此外當 git lfs checkout 和 git lfs pull 命令在空白存放庫中執行時這些命令可寫入在存放庫外部可見的檔案。此弱點已在版本 3.7.1中修正。因應措施為將 core.symlinks 組態選項設定為 false 來停用 Git 中的符號連結支援在此之後進一步複製和擷取將不會建立符號連結。不過現有存放庫中的任何符號或硬連結仍會為 Git LFS 提供寫入其目標的機會。 (CVE-2025-26625)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Git LFS は、大きなファイルをバージョン管理するための Git 拡張です。Git LFS バージョン 0.5.2 から 3.7.0では、Git リポジトリの作業ツリーに Git LFS オブジェクトのコンテンツを投入するとき、特定の Git LFS コマンドが、 Git LFS によって追跡されるファイルのパス。git lfs checkout および git lfs pull コマンドは、作業ツリーのファイルに書き込む前に、シンボリックリンクをチェックしません。これにより、攻撃者は、Git LFS が任意のファイルシステムロケーションに書き込む、シンボリックまたはハードリンクを含むリポジトリを作成することができます。ユーザーがこれらのコマンドを実行する可能性があります。git lfs checkout および git lfs pull コマンドがベアリポジトリで実行される場合、リポジトリの外から見えるファイルに書き込まれる可能性があります。この脆弱性はバージョン で修正されています 3.7.1。回避策として、core.symlinksの構成オプションをfalseに設定することで、Gitのシンボリックリンクのサポートを無効にすると、それ以上のクローンやフェッチによりシンボリックリンクが作成されなくなります。ただし、既存のリポジトリにあるシンボリックリンクやハードリンクは、Git LFS がターゲットに書き込む機会を提供します。CVE-2025-26625

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-f8d1e1df04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新バージョンへの更新#2404637修正 CVE-2025-47910、 CVE-2025-47906、 CVE-2025-26625

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-7dfe24dbaa advisory.

    Update to latest version (#2404637)     Fix CVE-2025-26625

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-5872b9ec46 advisory.

    Update to latest version (#2404637)     Fix CVE-2025-22870, CVE-2025-47910, CVE-2025-47906, CVE-2025-26625

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 43 ホストには、FEDORA-2025-7dfe24dbaa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新バージョンへの更新#2404637修正 CVE-2025-26625

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-5872b9ec46 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新バージョンへの更新#2404637修正 CVE-2025-22870、 CVE-2025-47910、 CVE-2025-47906、 CVE-2025-26625

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271684	Linux Distros Unpatched Vulnerability : CVE-2025-26625	Nessus	Misc.	2025/10/27	2025/10/27	high
274682	Amazon Linux 2023：git-lfs (ALAS2023-2025-1258)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
271684	Linux Distros 未修补的漏洞：CVE-2025-26625	Nessus	Misc.	2025/10/27	2025/10/27	high
274682	Amazon Linux 2023 : git-lfs (ALAS2023-2025-1258)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
275310	Photon OS 5.0: Git PHSA-2025-5.0-0672	Nessus	PhotonOS Local Security Checks	2025/11/13	2025/11/13	high
271940	Fedora 42 : git-lfs (2025-f8d1e1df04)	Nessus	Fedora Local Security Checks	2025/10/29	2025/10/29	high
274682	Amazon Linux 2023: git-lfs (ALAS2023-2025-1258)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
274682	Amazon Linux 2023：git-lfs (ALAS2023-2025-1258)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	high
271684	Linux Distros 未修補的弱點：CVE-2025-26625	Nessus	Misc.	2025/10/27	2025/10/27	high
271684	Linux Distros のパッチ未適用の脆弱性: CVE-2025-26625	Nessus	Misc.	2025/10/27	2025/10/27	high
271940	Fedora 42git-lfs2025-f8d1e1df04	Nessus	Fedora Local Security Checks	2025/10/29	2025/10/29	high
271937	Fedora 43 : git-lfs (2025-7dfe24dbaa)	Nessus	Fedora Local Security Checks	2025/10/29	2025/10/29	high
271939	Fedora 41 : git-lfs (2025-5872b9ec46)	Nessus	Fedora Local Security Checks	2025/10/29	2025/10/29	high
271937	Fedora 43git-lfs2025-7dfe24dbaa	Nessus	Fedora Local Security Checks	2025/10/29	2025/10/29	high
271939	Fedora 41git-lfs2025-5872b9ec46	Nessus	Fedora Local Security Checks	2025/10/29	2025/10/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high