Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - golang-1.19 - 在不受信任的 VCS 存储库中操作时，go 命令可能会执行非预期命令。当存储库中存在可能危险的 VCS 配置时，就会发生此问题。如果一个存储库通过一个 VCS（例如 Git）提取，但其中包含另一个 VCS（例如 Mercurial）的元数据，则会发生这种情况。使用 go 命令行（即通过 go get）检索的模块不受影响。golang-1.24 - 在不受信任的 VCS 存储库中操作时，go 命令可能会执行非预期命令。当存储库中存在可能危险的 VCS 配置时，就会发生此问题。如果一个存储库通过一个 VCS（例如 Git）提取，但其中包含另一个 VCS（例如
    Mercurial）。使用 go 命令行（即通过 go get）检索的模块不受影响。
    Ubuntu Linux - 在不受信任的 VCS 存储库中操作时，go 命令可能会执行非预期命令。当存储库中存在可能危险的 VCS 配置时，就会发生此问题。如果一个存储库通过一个 VCS（例如 Git）提取，但其中包含另一个 VCS（例如
    Mercurial）。使用 go 命令行（即通过 go get）检索的模块不受影响。
    (CVE-2025-4674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-4674

high Nessus 插件 ID 251252

版本 1.14