Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache OpenNLP SvmDoccatModel 中不受信任的 Java 反序列化受影響版本：3.0.0-M4 之前 （libsvm 文件分類模組，在 OPENNLP-1808 中引入，僅存在於行中 3.x ） 說明：
    SvmDoccatModel.deserialize（InputStream） 會使用 java.io.ObjectInputStream 讀取攻擊者控制的串流，並在未安裝 ObjectInputFilter 的情況下呼叫 readObject（）。ObjectInputStream 會在將產生的物件轉換為 SvmDoccatModel 之前具體化資料流中參照的每個類別，因此只有在外部物件圖形已完全還原序列化之後，才會執行 readObject（） 後面的轉換。如果消費者的類別路徑上有可用的 Java 還原序列化小工具鏈，則提供給 deserialize（） 的特製承載會在載入它的 JVM 中執行任意程式碼。Apache OpenNLP 本身並未提供已知的小工具鏈，因此實際風險是將 libsvm 模組與易受攻擊的可轉移相依性一起嵌入的下游應用程式。此方法是公用且靜態的，因此任何呼叫端都可以直接將不受信任的資料流傳遞給它。實際影響是針對從不受信任或半受信任來源載入 SvmDoccatModel 執行個體的處理程序執行遠端程式碼。緩解措施： 3.x 使用者應升級至 3.0.0-M4。無法立即升級的使用者應將所有序列化的 SvmDoccatModel 串流視為不受信任的輸入，除非其來源經過驗證，並且應避免在終端使用者提供或未經完整性檢查的情況下從第三方來源擷取的串流上叫用 SvmDoccatModel.deserialize（）。（CVE-2026-43825）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43825

high Nessus Plugin ID 325992

版本 1.2

版本 1.1

版本 1.2 Aug 6, 2026, 3:43 PM Detection (updated detection logic) Plugin Feed: 202608061543
版本 1.1 Jul 10, 2026, 10:18 AM New Plugin Feed: 202607101018