Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wasmtime 是適用於 WebAssembly 的運行時間。在 24.0.4、 33.0.2和 34.0.2版之前Wasmtime 之 WASIp1 匯入函式集的實作中有一個錯誤可能會導致 WebAssembly 來賓在主機 (嵌入器) 中引發錯誤。在使用兩個相等的引數值或第二個引數與先前關閉的檔案描述符號數字值相同的情況下呼叫 `fd_renumber` 之後若呼叫 `path_open` 會觸發特定的錯誤。`fd_renumber` 中引入的損毀狀態將導致後續開啟檔案描述符號發生錯誤。不過此不穩定不會造成記憶體不安全或允許 WebAssembly 在其沙箱之外中斷。此錯誤不會造成任何可能的堆積損毀或記憶體不安全狀況。此錯誤存在於提供 WASIp1 實作的 wasmtime 之 `wasmtime-wasi` crate 之實作中。除了能夠開啟後續檔案描述符號之外此錯誤還需要對 `fd_renumber` 執行特製的呼叫。只有在將預先開啟的目錄提供給來賓時才能開啟第二個檔案描述符號這在嵌入中很常見。主機錯誤會被視為 WebAssembly 內嵌程式的拒絕服務向量因此是 wasmtime 的安全性問題。此錯誤不會影響 WASIp2 和使用元件的嵌入程式。根據 wasmtime 的發行程序現已提供 24.0.4、 33.0.2與 34.0.2版修補程式。建議其他 wasmtime 版本的使用者移轉至受支援的 wasmtime 版本。使用 元件或 未提供來賓存取權來建立更多檔案描述符號 (例如透過預先開啟的檔案系統目錄) 的嵌入程式不受此問題影響。
    否則目前沒有因應措施建議受影響的嵌入更新至不會在主機中造成錯誤的修補版本。 (CVE-2025-53901)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-53901

low Nessus Plugin ID 246230

找不到變更記錄