Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 mailbox:/// 連結的特製 HTML 電子郵件可觸發 .pdf 檔案自動下載，無需提示即可將 .pdf 檔案下載至使用者的桌面或主目錄，即使已停用自動儲存也是如此。此行為可遭到濫用，以無用資料填滿磁碟 (例如：在 Linux 上使用 /dev/urandom)，或在以 HTML 模式檢視電子郵件時，透過 SMB 連結洩漏 Windows 認證。雖然需要使用者互動才能下載 .pdf 檔案，但視覺效果混淆可能會隱藏下載觸發程序。在 HTML 模式中檢視電子郵件足以載入外部內容。此弱點會影響 Thunderbird < 128.11.1 和 Thunderbird < 139.0.2。(CVE-2025-5986)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-5986

medium Nessus Plugin ID 248860

版本 1.2