Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個電子書管理員。在 9.1.0 和更舊版本中Calibre EPUB 轉換中的一個路徑遊走弱點允許惡意 EPUB 檔案損毀可由 Calibre 處理程序寫入的任意現有檔案。轉換期間Calibre 會將 CipherReference URI 從 META-INF/encryption.xml 解析為絕對檔案系統路徑並以讀寫模式將其開啟即使其指向轉換擷取目錄之外也是如此。此弱點已在 9.2.0 中修復。(CVE-2026-25636)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-25636

high Nessus Plugin ID 298302

版本 1.1