Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache POI 中的不当输入验证漏洞。问题会影响 OOXML 格式文件例如 xlsx、docx 和 pptx 的解析。这些文件格式基本上都是 zip 文件恶意用户可能在 zip 压缩文件中添加具有重复名称包括路径的 zip 条目。在这种情况下，读取受影响文件的产品可以读取不同的数据，因为具有重复名称的 zip 条目中的一个被选择了另一个但不同的产品可能会选择不同的 zip 条目。此问题影响 之前的 Apache POI poi-ooxml 5.4.0。 poi-ooxml 5.4.0 具有如果在输入文件中发现具有重复文件名的 zip 条目时会抛出异常的检查。建议用户升级到版本 poi-ooxml 5.4.0修复了此问题。请阅读 https://poi.apache.org/security.html 以获取有关如何安全使用 POI 库的建议。 (CVE-2025-31672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-31672

medium Nessus 插件 ID 234194

版本 1.12