Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - jython - 允许忽略提取过滤器，允许符号链接目标指向目标外部，并修改某些文件元数据。如果使用 tarfilemodule 来使用 TarFile.extractall（） 或 TarFile.extract（） filter=parameter 提取不受信任的 tar 存档（），使用具有 dataor tar 的值。
    有关更多信息，请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。请注意，对于 Python 3.14 或更高版本，默认值从 filter=changed no filtering 到 'data，因此如果您依赖这个新的默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是，在评估源发行版本时，避免安装包含可疑链接的源发行版本非常重要。pypy3 - 允许忽略提取过滤器，允许符号链接目标指向目标外部，以及修改某些文件元数据。如果使用 tarfilemodule 来使用 TarFile.extractall（） 或 TarFile.extract（） filter=parameter 提取不受信任的 tar 存档（），使用具有 dataor tar 的值。有关更多信息，请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。请注意，对于 Python 3.14 或更高版本，默认值从 filter=changed no filtering 到 'data，因此如果您依赖这个新的默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是，在评估源发行版本时，避免安装包含可疑链接的源发行版本非常重要。python3.11 - 允许忽略提取过滤器，允许符号链接目标指向目标目录外部，并修改某些文件元数据。如果使用 tarfilemodule 来使用 TarFile.extractall（） 或 TarFile.extract（） filter=parameter 提取不受信任的 tar 存档（），使用具有 dataor tar 的值。
    有关更多信息，请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。请注意，对于 Python 3.14 或更高版本，默认值从 filter=changed no filtering 到 'data，因此如果您依赖这个新的默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是，在评估源发行版本时，避免安装包含可疑链接的源发行版本非常重要。python3.13 - 允许忽略提取过滤器，允许符号链接目标指向目的地目录外部，并修改某些文件元数据。如果使用 tarfilemodule 来使用 TarFile.extractall（） 或 TarFile.extract（） filter=parameter 提取不受信任的 tar 存档（），使用具有 dataor tar 的值。有关更多信息，请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。请注意，对于 Python 3.14 或更高版本，默认值从 filter=changed no filtering 到 'data，因此如果您依赖这个新的默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是，在评估源发行版本时，避免安装包含可疑链接的源发行版本非常重要。Red Hat Enterprise Linux - cpython：python：用于在提取目录 （CVE-2025-4330） 之外链接的提取过滤器绕过

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-4330

high Nessus 插件 ID 252093

版本 1.13