Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 flashlemotion nokogiri c29c920907366cb74af13b4dc2230e9c9e23b833 中发现漏洞。已将此漏洞归类为“有问题”。这会影响文件 gumbo-parser/src/hashmap.c 的函数 hashmap_get_with_hash。此操纵漏洞会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。该修补程序名为 ada4708e5a67114402cd3feb70a4e1d1d7cf773a。
    建议应用补丁修复此问题。项目维护者解释说受影响的代码已合并到主分支中但该提交从未出现在官方版本中。 (CVE-2025-6494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-6494

medium Nessus 插件 ID 248536

版本 1.2