Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个关系数据库。在低于快照版本 4.0.6.3183、 5.0.2.1610和 6.0.0.609的情况下若 ExtConnPoolSize 未设定为 0 则 Firebird 容易遭受攻击。存储在 ExtConnPool 中的连接未经验证是否存在以及 CryptCallback 界面的创建时使用与可用时适用的情况可在服务器进程中导致段错误。通过在外部设备上的执行语句访问的加密数据库稍后可能会被缺少该数据库密钥的附件访问。在链接执行语句时可能发生段错误。此外段错误可能会影响未加密的数据库。此问题已在快照版本 4.0.6.3183、 5.0.2.1610和 6.0.0.609 以及点版本 4.0.6 和 5.0.2中修补。此问题的变通方案涉及将 firebird.conf 中的 ExtConnPoolSize 设置为 0。 (CVE-2025-24975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-24975

high Nessus 插件 ID 259994

版本 1.4