Git có nhiều lỗ hổng, Google phát hành bản vá khẩn

Dịch vụ quản lý phiên bản phân tán Git có nhiều lỗ hổng. Google đã phát hành bản vá khẩn cấp vào ngày 10/11/2026. Lỗ hổng 'CVE-2026-111760' có thể dẫn đến việc thực thi mã tùy ý, trong khi 'CVE-2026-105437' gây ra tràn bộ đệm.

Nội dung chính

• Git có 6 lỗ hổng, trong đó 'CVE-2026-111760' và 'CVE-2026-105437' được đề cập.
• Bản vá đã được Google phát hành.
• Lỗ hổng 'CVE-2026-111760' liên quan đến việc cắt bỏ giá trị số nguyên của đường dẫn trong chỉ mục.
• Lỗ hổng 'CVE-2026-105437' gây tràn bộ đệm trong tính toán kích thước kết quả hợp nhất.

Chi tiết sự việc

Dịch vụ quản lý phiên bản phân tán Git có nhiều lỗ hổng. Google đã phát hành bản vá khẩn cấp vào ngày 10/11/2026. Lỗ hổng 'CVE-2026-111760' có thể dẫn đến việc thực thi mã tùy ý, trong khi 'CVE-2026-105437' gây ra tràn bộ đệm.

Lỗ hổng 'CVE-2026-111760' liên quan đến việc cắt bỏ giá trị số nguyên của đường dẫn trong chỉ mục. Nếu một repository bị tấn công và được clone recursively, file '.git' của submodules có thể bị thay thế bằng liên kết tượng trưng không hợp lệ, cho phép thực thi mã tùy ý thông qua cấu hình độc hại hoặc hooks.

Lỗ hổng 'CVE-2026-105437' gây ra tràn bộ đệm trong tính toán kích thước kết quả hợp nhất. Điều này có thể dẫn đến việc sử dụng bộ đệm quá lớn, gây ra sự cố bảo mật.

Bản vá đã được Google phát hành để khắc phục các lỗ hổng này. Tuy nhiên, các dịch vụ thực hiện xử lý repository trên máy chủ cũng có thể bị ảnh hưởng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security NEXT (Nhật Bản). Vui lòng đối chiếu bài gốc trước khi sử dụng.