漏洞概述 | |||
漏洞名称 | Git 远程代码执行漏洞 | ||
漏洞编号 | QVD-2025-26674,CVE-2025-48384 | ||
公开时间 | 2025-07-08 | 影响量级 | 万级 |
奇安信评级 | 高危 | CVSS 3.1分数 | 8.0 |
威胁类型 | 代码执行 | 利用可能性 | 高 |
POC状态 | 已公开 | 在野利用状态 | 未发现 |
EXP状态 | 已公开 | 技术细节状态 | 已公开 |
危害描述:攻击者可诱骗用户执行导致远程代码执行,进而获取服务器权限。 |
01 漏洞详情
影响组件
Git是一个分布式版本控制系统,它广泛用于协作开发和管理软件项目。Git可以跟踪文件的变化,记录每一次修改,并且允许多人协作在同一个项目上而不会互相覆盖彼此的工作。
漏洞描述
近日,奇安信CERT监测到官方修复Git 远程代码执行漏洞(CVE-2025-48384),该漏洞源于Git 的路径解析逻辑错误,攻击者通过在子模块路径中注入回车符篡改配置,导致用户递归克隆(git clone --recursive)时触发恶意钩子脚本,最终实现远程代码执行。目前该漏洞技术细节与POC已在互联网上公开,鉴于该漏洞影响范围较大,建议客户尽快做好自查及防护。
02 影响范围
影响版本
Git < 2.43.7
Git 2.44.* < 2.44.4
Git 2.45.* < 2.45.4
Git 2.46.* < 2.46.4
Git 2.47.* < 2.47.3
Git 2.48.* < 2.48.2
Git 2.49.* < 2.49.1
Git 2.50.* < 2.50.1
其他受影响组件
无
03 复现情况
目前,奇安信威胁情报中心安全研究员已成功复现Git 远程代码执行漏洞(CVE-2025-48384),截图如下:
04 处置建议
安全更新
官方已发布修复补丁,请尽快更新至最新版本:
Git >= 2.43.7
Git 2.44.* >= 2.44.4
Git 2.45.* >= 2.45.4
Git 2.46.* >= 2.46.4
Git 2.47.* >= 2.47.3
Git 2.48.* >= 2.48.2
Git 2.49.* >= 2.49.1
Git 2.50.* >= 2.50.1
官方下载网址:
https://git-scm.com/
修复缓解措施:
谨慎克隆来源不明的仓库。
05 参考资料
[1]https://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9
[2]https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384
声明:本文来自奇安信 CERT,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。