Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 遠端攻擊者可以利用此弱點，在受影響的 7-Zip 中執行任意程式碼。
    若要惡意利用此弱點必須與此產品互動但攻擊向量可能因實作而有所不同。ZIP 檔案中的符號連結處理中存在特定缺陷。ZIP 檔案中的特製資料可造成處理程序遊走至非預定的目錄。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。注意由於 p7zip/16.02+transitional.1 src:p7zip 只是空白來源套件注意視 7zip 而定。將此版本標記為修正版本。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-949/ (CVE-2025-11001) 此弱點允許遠端攻擊者在受影響的 7-Zip 安裝上執行任意程式碼。若要惡意利用此弱點必須與此產品互動但攻擊向量可能因實作而有所不同。ZIP 檔案中的符號連結處理中存在特定缺陷。ZIP 檔案中的特製資料可造成處理程序遊走至非預定的目錄。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。注意視 7zip 而定。將此版本標記為修正版本。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-950/ (CVE-2025-11002) (CVE-2025-11002)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-11002

critical Nessus Plugin ID 270273

版本 1.3

版本 1.2

版本 1.3 Nov 15, 2025, 5:42 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511151742
版本 1.2 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510272356