Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Drupal Core 中的未受信任数据反序列化漏洞允许对象注入。此问题影响 Drupal Core：8.0.0 之前的 10.2.11、10.3.0 之前的 10.3.9、11.0.0 之前的 11.0.8。Drupal 核心包含一系列方法当站点上存在不安全的反序列化漏洞时这些方法是可利用的。这个所谓的小工具链并不构成直接威胁，而是一个向量，如果应用程序因另一漏洞而反序列化不受信任的数据，该向量可用于实现远程代码执行。
    (CVE-2024-55637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-55637

critical Nessus 插件 ID 247796

未找到变更日志