Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - policykit-1 - 在 polkit 中发现一个缺陷。当处理具有 32 个或更多嵌套元素的纵深 XML 策略时，可能会触发越界写入。此问题可导致崩溃或其他意外行为，而且不会丢弃任意代码执行。为利用此缺陷，需要高权限帐户，因为这是正确放置恶意策略文件所必需的。Red Hat Enterprise Linux
    - polkit：包含大量嵌套元素的 XML 策略文件可能导致越界写入 Ubuntu Linux - 在 polkit 中发现一个缺陷。当处理具有 32 个或更多嵌套元素的纵深 XML 策略时，可能会触发越界写入。此问题可导致崩溃或其他意外行为，而且不会丢弃任意代码执行。为利用此缺陷，需要高权限帐户，因为这是正确放置恶意策略文件所必需的。（CVE-2025-7519）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-7519

medium Nessus 插件 ID 246581

版本 1.13