「Git」「Citrix製品」の脆弱性悪用を注意喚起 - 米当局

米当局は、「Citrix仮想製品」や「Git」に関する脆弱性が悪用されているとして注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2025年8月25日、「悪用が確認された脆弱性カタログ（KEV）」に3件の脆弱性を追加したもの。

米行政機関に指定期日までに対応するよう求めるとともに、脆弱性に対する攻撃へ注意するよう広く呼びかけた。

開発環境で広く利用されている「Git」については、脆弱性「CVE-2025-48384」が追加された。同脆弱性は、設定ファイルに含まれる改行コードの処理における不備に起因している。

サブモジュールが意図しない場所に展開され、悪意あるシンボリックリンクを用いて任意のコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.1」、重要度は「高（High）」と評価されている。

開発チームでは、7月にリリースした「同2.50.1」「同2.49.1」「同2.48.2」「同2.47.3」「同2.46.4」「同2.45.4」「同2.44.4」「同2.43.7」で修正を行った。

（Security NEXT - 2025/08/26 ）ツイート