Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache OpenNLP SvmDoccatModel 中不受信任的 Java 反序列化受影響版本：3.0.0-M4 之前 （libsvm 文件分類模組，在 OPENNLP-1808 中引入，僅存在於行中 3.x ） 說明：
    SvmDoccatModel.deserialize（InputStream） 會使用 java.io.ObjectInputStream 讀取攻擊者控制的串流，並在未安裝 ObjectInputFilter 的情況下呼叫 readObject（）。ObjectInputStream 會在將產生的物件轉換為 SvmDoccatModel 之前具體化資料流中參照的每個類別，因此只有在外部物件圖形已完全還原序列化之後，才會執行 readObject（） 後面的轉換。如果消費者的類別路徑上有可用的 Java 還原序列化小工具鏈，則提供給 deserialize（） 的特製承載會在載入它的 JVM 中執行任意程式碼。Apache OpenNLP 本身並未提供已知的小工具鏈，因此實際風險是將 libsvm 模組與易受攻擊的可轉移相依性一起嵌入的下游應用程式。此方法是公用且靜態的，因此任何呼叫端都可以直接將不受信任的資料流傳遞給它。實際影響是針對從不受信任或半受信任來源載入 SvmDoccatModel 執行個體的處理程序執行遠端程式碼。緩解措施： 3.x 使用者應升級至 3.0.0-M4。無法立即升級的使用者應將所有序列化的 SvmDoccatModel 串流視為不受信任的輸入，除非其來源經過驗證，並且應避免在終端使用者提供或未經完整性檢查的情況下從第三方來源擷取的串流上叫用 SvmDoccatModel.deserialize（）。（CVE-2026-43825）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache OpenNLP SvmDoccatModel 中不受信任的 Java 反序列化 受影响的版本：低于 3.0.0-M4（libsvm 文档分类模块;在 OPENNLP-1808 中引入，仅存在于行中 3.x ） 描述：
    SvmDoccatModel.deserialize（InputStream） 使用 java.io.ObjectInputStream 读取受攻击者控制的流，并在未安装 ObjectInputFilter 的情况下调用 readObject（）。ObjectInputStream 在将结果对象转换为 SvmDoccatModel 之前实现流中引用的每个类，因此只有在外部对象图已经完全反序列化后，才会执行 readObject（） 之后的转换。如果 Java 反序列化小工具链在使用者的类路径中可用，则提供给 deserialize（） 的构建负载将在加载它的 JVM 中执行任意代码。Apache OpenNLP 本身未随附已知的小工具链，因此现实的风险在于将 libsvm 模块与易受攻击的可传递依赖项一起嵌入的下游应用程序。该方法是公共的静态，因此任何调用程序都可以直接向该方法传递不受信任的流。实际影响是针对从不受信任或半受信任源加载 SvmDoccatModel 实例的进程执行远程代码。缓解措施： 3.x 用户应升级到 3.0.0-M4。无法立即升级的用户应将所有序列化的 SvmDoccatModel 流视为不受信任的输入，除非验证其来源，并应避免在未进行完整性检查的情况下，对最终用户提供的流或从第三方源提取的流调用 SvmDoccatModel.deserialize（）。（CVE-2026-43825）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache OpenNLP SvmDoccatModel の信頼できない Java 逆シリアル化影響を受けるバージョン:3.0.0-M4 より前(libsvm ドキュメント分類モジュール、OPENNLP-1808 で導入され、 3.x 行にのみ存在) 説明:
    SvmDoccatModel.deserialize(InputStream) は、java.io.ObjectInputStream で攻撃者が制御するストリームを読み取り、ObjectInputFilter をインストールせずに readObject() を呼び出します。ObjectInputStreamは、結果のオブジェクトがSvmDoccatModelにキャストされる前にストリームで参照されるすべてのクラスを具体化するため、readObject()に続くキャストは、外部オブジェクトグラフがすでに完全に逆シリアル化された後にのみ実行されます。Java逆シリアル化ガジェットチェーンがコンシューマーのクラスパスで使用可能な場合、deserialize()に提供される細工されたペイロードは、それをロードするJVMで任意のコードを実行します。Apache OpenNLP 自体は既知のガジェットチェーンを出荷していないため、現実的なリスクは、脆弱な推移的依存関係とともに libsvm モジュールを埋め込むダウンストリームアプリケーションに及ぶことです。このメソッドはパブリックかつ静的であるため、どの呼び出し元も信頼されていないストリームをこのメソッドに直接渡すことができます。実際的な影響は、信頼できない、または半信頼のオリジンから SvmDoccatModel インスタンスをロードするプロセスに対するリモートコードの実行です。緩和: 3.x ユーザーは、3.0.0-M4 にアップグレードする必要があります。すぐにアップグレードできないユーザーは、出所が検証されない限り、シリアル化されたすべての SvmDoccatModel ストリームを信頼できない入力として扱うべきであり、エンドユーザーによって提供されたストリーム、または整合性チェックなしでサードパーティのソースからフェッチされたストリームで SvmDoccatModel.deserialize() を呼び出さないようにする必要があります。(CVE-2026-43825)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Untrusted Java Deserialization in Apache OpenNLP SvmDoccatModel Versions Affected: before 3.0.0-M4 (libsvm     document categorization module; introduced in OPENNLP-1808 and only present on the 3.x line) Description:
    SvmDoccatModel.deserialize(InputStream) reads an attacker-controlled stream with java.io.ObjectInputStream     and calls readObject() without an ObjectInputFilter installed. ObjectInputStream materialises every class     referenced in the stream before the resulting object is cast to SvmDoccatModel, so the cast that follows     readObject() executes only after the foreign object graph has already been deserialised in full. If a Java     deserialization gadget chain is available on the consumer's classpath, a crafted payload supplied to     deserialize() executes arbitrary code in the JVM that loads it. Apache OpenNLP itself does not ship a     known gadget chain, so the realistic risk is to downstream applications that embed the libsvm module     alongside vulnerable transitive dependencies. The method is public and static, so any caller can pass an     untrusted stream to it directly. The practical impact is remote code execution against processes that load     SvmDoccatModel instances from untrusted or semi-trusted origins. Mitigation: 3.x users should upgrade to     3.0.0-M4. Users who cannot upgrade immediately should treat all serialized SvmDoccatModel streams as     untrusted input unless their provenance is verified, and should avoid invoking     SvmDoccatModel.deserialize() on streams supplied by end users or fetched from third-party sources without     integrity checks. (CVE-2026-43825)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
325992	Linux Distros 未修補弱點：CVE-2026-43825	Nessus	Misc.	2026/7/9	2026/8/6	high
325992	Linux Distros 未修补的漏洞：CVE-2026-43825	Nessus	Misc.	2026/7/9	2026/8/6	high
325992	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43825	Nessus	Misc.	2026/7/9	2026/8/6	high
325992	Linux Distros Unpatched Vulnerability : CVE-2026-43825	Nessus	Misc.	2026/7/9	2026/8/6	high

偵測

搜尋 Plugin

high

high

high

high