En sårbarhet i Git som tillåter kodexekvering vid kloning från ett skadligt Git-repository

Korrigerande versioner av det distribuerade versionskontrollsystemet Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 och 2.50.2 har publicerats, där 6 sårbarheter har åtgärdats. Den farligaste sårbarheten (CVE-2026-111760) möjliggör kodexekvering vid användning av kommandot "git clone" i läget "—recurse-submodules" med repositorys kontrollerade av angriparen.

Problemet orsakas av att längden på namnet i indexet beräknas med hjälp av en 32-bitars heltalstyp. När ett mycket långt namn av typen ".git/...." skickas, sker en heltalsöverflöd och angriparen kan få längden att beräknas till 4 byte. Som ett resultat, när värden kontrolleras används de faktiska data, medan en trunkerad version av ".git" används vid operationen, vilket gör att angriparen kan ersätta filen ".git" i submodulen med en symbolisk länk som pekar på en katalog med konfigurationer och hooks.

Övriga sårbarheter:

• CVE-2026-113408 — överskridning av refs/-katalogen genom att skicka en symbolisk länk med värdet "refs/heads/../../../TARGET" som branch HEAD vid kloning av ett tomt repository med Git v2-protokollet. Vid efterföljande körning av "git commit" skapas en fil TARGET i rotkatalogen för repositoryt, vilket kan användas för att skriva över filer i repositoryt och organisera kodexekvering.
• CVE-2026-114467 — stacköverflöd vid borttagning av GPG-signaturer, vilket potentiellt kan leda till exekvering av godtycklig kod. Problemet orsakas av att funktionen remove_signature() lagrar signaturpositioner i en fast array som max beräknats för två signaturer. När en tagg med tre eller fler signaturer skickas, kvarstår datan utanför arrayen.
• CVE-2026-114469 — vid kontroll av gränser för binära patchar beaktades data före avkoding av komprimerade data, vilket ledde till läsning av innehåll från områden utanför minnesgränserna.
• CVE-2026-105437 — minneskorruption vid utförande av stora sammanslagningsoperationer på grund av ackumulering av resultatstorlek i ett fält av typ int. I GitLab-konfigurationen kan sårbarheten utnyttjas för att exekvera kod (problemet är blockerat i GitLab 19.5.4).
• CVE-2026-114466 — skrivning av godtyckliga filer i filsystemet via kommandot "git fast-import" på grund av ofullständig åtgärdande av sårbarheten CVE-2019-1348.

Källa: opennet.ru