Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 LibTIFF 中发现一个缺陷 4.7.0。这会影响
    组件 tiffcmp 的文件 tools/tiffcmp.c 的 _TIFFmallocExt/_TIFFCheckRealloc/TIFFHashSetNew/InitCCITTFax3。执行操控可导致内存泄漏。攻击仅限于本地执行。此攻击的一个显着特征是复杂性高。指出难以利用。该漏洞已发布并且可能会被使用。对于此漏洞的真实性存在持续的怀疑。此修补程序称为 ed141286a37f6e5ddafb5069347ff5d587e7a4e0。最佳实践为应用修补程序以解决此问题。研究人员对此问题的安全影响存在争议因为这是无论如何都会退出的命令行工具上的内存泄漏问题。在回复中项目维护者声明此问题为离开命令行工具时的简单“缺陷”和 (...) 根本不是安全问题。 (CVE-2025-9165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-9165

low Nessus 插件 ID 260125

版本 1.10