Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP（stdlib 模块）中包含不当限制受限制目录的路径名（“路径遍历”）漏洞，攻击者可利用此漏洞来执行绝对路径遍历和文件操控攻击。除非传递了内存选项，否则此漏洞与程序文件 lib/stdlib/src/zip.erl 以及程序例程 zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 相关。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 28.0.1、OTP 27.3.4.1 和 OTP26.2.5.13，对应于之前7.0.1的 stdlib 6.2.2.12.0，以及 5.2.3.4。
    (CVE-2025-4748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-4748

medium Nessus 插件 ID 244736

版本 1.4