ะะฟัะฑะปะธะบะพะฒะฐะฝั ะบะพััะตะบัะธััััะธะต ะฒัะฟััะบะธ ัะฐัะฟัะตะดะตะปัะฝะฝะพะน ัะธััะตะผั ัะฟัะฐะฒะปะตะฝะธั ะธัั ะพะดะฝัะผะธ ัะตะบััะฐะผะธ Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 ะธ 2.37.4, ะฒ ะบะพัะพััั ััััะฐะฝะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ, ะฟัะพัะฒะปัััะธะตัั ะฟัะธ ะฟัะธะผะตะฝะตะฝะธะธ ะบะพะผะฐะฝะดั ยซgit cloneยป ะฒ ัะตะถะธะผะต ยซโrecurse-submodulesยป ั ะฝะตะฟัะพะฒะตัะตะฝะฝัะผะธ ัะตะฟะพะทะธัะพัะธัะผะธ ะธ ะฟัะธ ะธัะฟะพะปัะทะพะฒะฐะฝะธะธ ะธะฝัะตัะฐะบัะธะฒะฝะพะณะพ ัะตะถะธะผะฐ ัะฐะฑะพัั ยซgit shellยป. ะัะพัะปะตะดะธัั ะทะฐ ะฒัะฟััะบะพะผ ะพะฑะฝะพะฒะปะตะฝะธะน ะฟะฐะบะตัะพะฒ ะฒ ะดะธัััะธะฑััะธะฒะฐั ะผะพะถะฝะพ ะฝะฐ ัััะฐะฝะธัะฐั Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.
- CVE-2022-39253 โ ััะทะฒะธะผะพััั ะฟะพะทะฒะพะปัะตั ะฐัะฐะบัััะตะผั, ะบะพะฝััะพะปะธััััะตะผั ัะพะดะตัะถะธะผะพะต ะบะปะพะฝะธััะตะผะพะณะพ ัะตะฟะพะทะธัะพัะธั, ะฟะพะปััะธัั ะดะพัััะฟ ะบ ะบะพะฝัะธะดะตะฝัะธะฐะปัะฝัะผ ะดะฐะฝะฝัะผ ะฝะฐ ัะธััะตะผะต ะฟะพะปัะทะพะฒะฐัะตะปั, ัะตัะตะท ัะฐะทะผะตัะตะฝะธะต ะฒ ะบะฐัะฐะปะพะณะต $GIT_DIR/objects ะบะปะพะฝะธััะตะผะพะณะพ ัะตะฟะพะทะธัะพัะธั ัะธะผะฒะพะปะธัะตัะบะธั
ัััะปะพะบ ะฝะฐ ะธะฝัะตัะตััััะธะต ัะฐะนะปั. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ัะพะปัะบะพ ะฟัะธ ะปะพะบะฐะปัะฝะพะผ ะบะปะพะฝะธัะพะฒะฐะฝะธะธ (ะฒ ัะตะถะธะผะต ยซโlocalยป, ะฟัะธะผะตะฝัะตะผะพะผ ะบะพะณะดะฐ ัะตะปะตะฒัะต ะธ ะธัั
ะพะดะฝัะต ะดะฐะฝะฝัะต ะบะปะพะฝะธัะพะฒะฐะฝะธั ะฝะฐั
ะพะดัััั ะฒ ะพะดะฝะพะผ ัะฐะทะดะตะปะต) ะธะปะธ ะฟัะธ ะบะปะพะฝะธัะพะฒะฐะฝะธะธ ะฒัะตะดะพะฝะพัะฝะพะณะพ ัะตะฟะพะทะธัะพัะธั, ัะฟะฐะบะพะฒะฐะฝะฝะพะณะพ ะฒ ัะพัะผะต ััะฑะผะพะดัะปั ะฒ ะดััะณะพะผ ัะตะฟะพะทะธัะพัะธะธ (ะฝะฐะฟัะธะผะตั, ะฟัะธ ัะตะบัััะธะฒะฝะพะผ ะฒะบะปััะตะฝะธะธ ััะฑะผะพะดัะปะตะน ะบะพะผะฐะฝะดะพะน ยซgit clone โrecurse-submodulesยป).
ะฃัะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ัะตะผ, ััะพ ะฒ ัะตะถะธะผะต ะบะปะพะฝะธัะพะฒะฐะฝะธั ยซโlocalยป, git ะฟะตัะตะฝะพัะธั ัะพะดะตัะถะธะผะพะต $GIT_DIR/objects ะฒ ัะตะปะตะฒะพะน ะบะฐัะฐะปะพะณ (ัะพะทะดะฐัั ะถัััะบะธะต ัััะปะบะธ ะธะปะธ ะบะพะฟะธะธ ัะฐะนะปะพะฒ), ะฒัะฟะพะปะฝัั ัะฐะทัะผะตะฝะพะฒะฐะฝะธะต ัะธะผะฒะพะปะธัะตัะบะธั ัััะปะพะบ (ั.ะต. ะฒ ะธัะพะณะต ะฒ ัะตะปะตะฒะพะน ะบะฐัะฐะปะพะณ ะบะพะฟะธัััััั ะฝะต ัะธะผะฒะพะปะธัะตัะบะธะต ัััะปะบะธ, ะฐ ะฝะตะฟะพััะตะดััะฒะตะฝะฝะพ ัะฐะนะปั, ะฝะฐ ะบะพัะพััะต ัะบะฐะทัะฒะฐัั ัััะปะบะธ). ะะปั ะฑะปะพะบะธัะพะฒะฐะฝะธั ะฟัะพัะฒะปะตะฝะธั ััะทะฒะธะผะพััะธ ะฒ ะฝะพะฒัั ะฒัะฟััะบะฐั git ะทะฐะฟัะตัะตะฝะพ ะบะปะพะฝะธัะพะฒะฐะฝะธะต ัะตะฟะพะทะธัะพัะธะตะฒ ะฒ ัะตะถะธะผะต ยซโlocalยป, ัะพะดะตัะถะฐัะธั ัะธะผะฒะพะปะธัะตัะบะธะต ัััะปะบะธ ะฒ ะบะฐัะฐะปะพะณะต $GIT_DIR/objects. ะัะพะผะต ัะพะณะพ, ะทะฝะฐัะตะฝะธะต ะฟะพ ัะผะพะปัะฐะฝะธั ะฟะฐัะฐะผะตััะฐ protocol.file.allow ะธะทะผะตะฝะตะฝะพ ะฝะฐ ยซuserยป, ััะพ ะพัะฝะพัะธั ะพะฟะตัะฐัะธะธ ะบะปะพะฝะธัะพะฒะฐะฝะธั ั ะธัะฟะพะปัะทะพะฒะฐะฝะธะตะผ ะฟัะพัะพะบะพะปะฐ file:// ะฒ ัะฐะทััะด ะฝะตะฑะตะทะพะฟะฐัะฝัั .
- CVE-2022-39260 โ ัะตะปะพัะธัะปะตะฝะฝะพะต ะฟะตัะตะฟะพะปะฝะตะฝะธะต ะฒ ััะฝะบัะธะธ split_cmdline(), ะธัะฟะพะปัะทัะตะผะพะน ะฒ ะบะพะผะฐะฝะดะต ยซgit shellยป. ะัะพะฑะปะตะผะฐ ะผะพะถะตั ะฑััั ะธัะฟะพะปัะทะพะฒะฐะฝะฐ ะดะปั ะฐัะฐะบะธ ะฝะฐ ะฟะพะปัะทะพะฒะฐัะตะปะตะน, ั ะบะพัะพััั ยซgit shellยป ะธัะฟะพะปัะทัะตััั ะฒ ะบะฐัะตััะฒะต ะพะฑะพะปะพัะบะธ ะฟัะธ ะฒั ะพะดะต ะธ ะฒะบะปัััะฝ ะธะฝัะตัะฐะบัะธะฒะฝัะน ัะตะถะธะผ ัะฐะฑะพัั (ัะพะทะดะฐะฝ ัะฐะนะป $HOME/git-shell-commands). ะญะบัะฟะปัะฐัะฐัะธั ััะทะฒะธะผะพััะธ ะผะพะถะตั ะฟัะธะฒะตััะธ ะบ ะฒัะฟะพะปะฝะตะฝะธั ะฟัะพะธะทะฒะพะปัะฝะพะณะพ ะบะพะดะฐ ะฒ ัะธััะตะผะต ะฟัะธ ะฟะตัะตะดะฐัะต ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะน ะบะพะผะฐะฝะดั, ัะฐะทะผะตัะพะผ ะฑะพะปััะต 2 ะะ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru