【误差通告】Git子�？？？槁肪痘爻捣贾略冻檀胫葱形蟛� (CVE-2025-48384)

宣布时间 2025-07-09

一、误差概述


误差名称

Git子�？？？槁肪痘爻捣贾略冻檀胫葱形蟛�

CVE   ID

CVE-2025-48384

误差类型

下令执行

发明时间

2025-07-09

误差评分

8.0

误差品级

高危

攻击向量

网络

所需权限

低

使用难度

高

用户交互

需要

PoC/EXP

已果真

在野使用

未发明


Git是一个漫衍式版本控制系统，，，，，，用于跟踪文件转变并协作开发软件。 。。。 。。由Linus Torvalds于2005年建设，，，，，，Git允许多个开发者并行事情，，，，，，治理源代码历史纪录。 。。。 。。它支持外地操作，，，，，，用户无需毗连到中央效劳器即可举行版本控制。 。。。 。。Git的焦点特点包括高效的分支治理、合并功效、以及支持大规模项目的能力。 。。。 。。通过下令行和图形界面工具（如GitHub Desktop）可以与Git客栈举行交互，，，，，，普遍应用于开源和私有软件项目中。 。。。 。。


2025年7月8日，，，，，，南宫NG娱乐集团VSRC监测到Git中的一个远程代码执行误差，，，，，，影响类Unix平台。 。。。 。。该误差源于Git设置文件对回车符（CR）的处置惩罚不当。 。。。 。。在使用git clone --recursive下令时，，，，，，Git会从.gitmodules文件读取子�？？？槁肪恫⒓斐鱿煊Φ淖幽？？？�。 。。。 。。然而，，，，，，若子�？？？槁肪栋ㄎ膊炕爻捣╚M），，，，，，Git会过失地处置惩罚该路径，，，，，，导致回车符丧失并将路径写入.git/modules/foo/config中，，，，，，进而使子�？？？楸患斐龅焦肪�。 。。。 。。若保存符号链接指向过失路径，，，，，，并且子�？？？榘ǹ芍葱械膒ost-checkout钩子剧本，，，，，，该剧本可能在检出时意外执行，，，，，，从而导致远程代码执行（RCE）。 。。。 。。此误差可被使用通过恶意修改.gitmodules文件或注入回车符来控制子�？？？榧斐隼�。 。。。 。。


二、影响规模


Git <= 2.50.0


三、清静步伐


3.1 升级版本


官方已宣布修复版本，，，，，，建议用户升级至如下版本
Git >= 2.43.7
Git >= 2.44.4
Git >= 2.45.4
Git >= 2.46.4
Git >= 2.47.3
Git >= 2.48.2
Git >= 2.49.1
Git >= 2.50.1


下载链接：https://github.com/git/git/tags


3.2 暂时步伐


暂无。 。。。 。。


3.3 通用建议


?按期更新系统补丁，，，，，，镌汰系统误差，，，，，，提升效劳器的清静性。 。。。 。。
?增强系统和网络的会见控制，，，，，，修改防火墙战略，，，，，，关闭非须要的应用端口或效劳，，，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，，，，镌汰攻击面。 。。。 。。
?使用企业级清静产品，，，，，，提升企业的网络清静性能。 。。。 。。
?增强系统用户和权限治理，，，，，，启用多因素认证机制和最小权限原则，，，，，，用户和软件权限应坚持在最低限度。 。。。 。。

?启用强密码战略并设置为按期修改。 。。。 。。


3.4 参考链接


https://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9
https://nvd.nist.gov/vuln/detail/CVE-2025-48384