Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。在版本 24.0.4、 33.0.2和 34.0.2之前，Wasmtime 實作 WASIp1 匯入函式集中的錯誤可能會導致 WebAssembly 客體在主機（嵌入器）中引起錯誤。在呼叫「fd_renumber」之後呼叫「path_open」觸發特定錯誤，其中兩個引數值相等，或第二個引數等於先前關閉的檔案描述元編號值。「fd_renumber」中引入的損毀狀態將導致隨後開啟檔案描述項以出現錯誤。但是，這種錯誤不會引入記憶體不安全或允許 WebAssembly 突破其沙箱。此錯誤不會造成堆積損毀或記憶體不安全。此錯誤存在於 Wasmtime 的「wasmtime-wasi」crate 的實作中，該 crate 提供了 WASIp1 的實作。除了能夠開啟後續檔案描述元之外，此錯誤還需要特製呼叫「fd_renumber」。只有在向客體提供預先開啟的目錄時，才能開啟第二個檔案描述元，這在內嵌中很常見。主機中的錯誤被視為 WebAssembly 內嵌器的拒絕服務媒介，因此是 Wasmtime 中的安全問題。此錯誤不會影響 WASIp2 及使用元件的嵌入程式。根據 Wasmtime 的發布流程，補丁版本以 、 和 33.0.234.0.2的形式提供24.0.4。建議其他版本的 Wasmtime 使用者移至支援的 Wasmtime 版本。使用元件或未提供客體存取權以建立更多檔案描述元 （例如，透過預先開啟的檔案系統目錄） 的內嵌程式不會受到此問題的影響。
    否則，目前沒有因應措施，建議將受影響的內嵌更新為不會在主機中造成錯誤的修補版本。（CVE-2025-53901）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-53901

low Nessus Plugin ID 246230

版本 1.9