Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。在 2.9.8 之前的 2.9.11到 版中空的 XML 标签可造成分段错误。如果 SecParseXmlIntoArgs 设置为 On 或 OnlyArgs且请求类型为 application/xml且至少一个 XML 标签为空例如 <foo></foo>将发生分段错误。已在版本 2.9.11 中修补此问题。一种变通方案是将 SecParseXmlIntoArgs 设置为 Off。 (CVE-2025-52891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-52891

medium Nessus 插件 ID 252711

版本 1.8