CVE-2022-29187

Git dağıtık bir revizyon kontrol sistemidir. 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4 ve 2.30.5 versiyonlarından önceki Git, tüm platformlarda yetki yükseltme zafiyetine sahiptir. Habersiz bir kullanıcı, örneğin kendilerine ait olan ancak bir saldırganın git deposu oluşturabileceği paylaşılan bir tmp dizinine root olarak girdiğinde, CVE-2022-24765'te bildirilen sorundan etkilenebilir. 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4 ve 2.30.5 versiyonları bu sorun için bir yama içermektedir. Örnekte açıklanan istismardan etkilenmemenin en basit yolu, git'i root (veya Windows'ta Yönetici) olarak çalıştırmaktan kaçınmak ve gerekliyse kullanımını minimuma indirmektir. Genel bir geçici çözüm mümkün olmasa da, mevcutsa böyle bir depoyu kaldırarak ve gelecekteki saldırıları engellemek için root olarak bir tane oluşturarak sistem örnekteki istismara karşı sıkılaştırılabilir.