Skip to content
OpenAdvisories
High RHSA-2023:3263 2 CVEs

Red Hat Security Advisory: git security update

Published Sep 13, 2024 · Updated Jun 30, 2026

Ecosystem: Red Hat

Fixed packages 76

ReleasePackageFixed in
Red Hat · RHEL 7 enterprise_linux:7::client emacs-git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client emacs-git-el 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-all 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-bzr 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-cvs 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-daemon 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-debuginfo 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-email 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-gnome-keyring 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-gui 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-hg 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-instaweb 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-p4 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client git-svn 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client gitk 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client gitweb 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client perl-Git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::client perl-Git-SVN 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode emacs-git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode emacs-git-el 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-all 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-bzr 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-cvs 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-daemon 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-debuginfo 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-email 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-gnome-keyring 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-gui 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-hg 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-instaweb 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-p4 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode git-svn 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode gitk 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode gitweb 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode perl-Git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::computenode perl-Git-SVN 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server emacs-git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server emacs-git-el 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-all 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-bzr 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-cvs 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-daemon 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-debuginfo 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-email 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-gnome-keyring 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-gui 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-hg 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-instaweb 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-p4 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server git-svn 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server gitk 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server gitweb 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server perl-Git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::server perl-Git-SVN 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation emacs-git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation emacs-git-el 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-all 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-bzr 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-cvs 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-daemon 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-debuginfo 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-email 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-gnome-keyring 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-gui 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-hg 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-instaweb 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-p4 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation git-svn 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation gitk 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation gitweb 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation perl-Git 0:1.8.3.1-25.el7_9
Red Hat · RHEL 7 enterprise_linux:7::workstation perl-Git-SVN 0:1.8.3.1-25.el7_9

Vulnerabilities 2

  • High 7.5
    CVE-2023-25652 EPSS 52%

    "git apply --reject" partially-controlled arbitrary file write

    Git is a revision control system. Prior to versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1, by feeding specially crafted input to `git apply --reject`, a path outside the working tree can be overwritten with…

    git git git git Debian Ubuntu Alpine Wolfi
  • High 7.0
    CVE-2023-29007 Public exploit

    Arbitrary configuration injection via `git submodule deinit`

    Git is a revision control system. Prior to versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1, a specially crafted `.gitmodules` file with submodule URLs that are longer than 1024 characters can used to exploit…

    git git git git Debian Ubuntu Alpine Wolfi

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2188333
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2188338
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_3263.json
  • report
    https://access.redhat.com/security/cve/CVE-2023-25652
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2023-25652
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2023-25652
  • report
    https://access.redhat.com/security/cve/CVE-2023-29007
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2023-29007
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2023-29007