Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Thunderbird 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為，干擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者權限的處理程序中從而繞過預定的存取控制機制進而允許在不具權限的使用者控制的路徑上執行 SYSTEM 層級檔案作業並造成權限提升。此弱點會影響 Firefox < 138、Firefox ESR < 128.10、Firefox ESR < 115.23、Thunderbird < 138 和 Thunderbird < 128.10。 (CVE-2025-2817)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-2817

high Nessus Plugin ID 297160

版本 1.1