Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 下載並建置含有惡意版本字串的模組會造成本機程式碼執行。在已安裝 Mercurial (hg) 的系統上從非標準來源 (例如自訂網域) 下載模組可能會因外部 VCS 命令的建構方式而導致未預期的程式碼執行。向工具鏈提供惡意版本字串也可觸發此問題。在已安裝 Git 的系統上下載並建置具有惡意版本字串的模組可允許攻擊者寫入檔案系統上的任意檔案。這只能透過明確地提供惡意版本字串給工具鏈來觸發且不會影響 @latest 或 bare 模組路徑的使用。
    (CVE-2025-68119)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68119

high Nessus Plugin ID 288875

版本 1.5