Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Microsoft Knack 0.12.0 允许在 knack.introspection 模块中正则表达式拒绝服务 (ReDoS)。 option_descriptions 采用低效的正则表达式模式 \s(:param)\s+(.+?)\s:(.*) 在处理包含大量无冒号结尾的构建的 docstring 时容易受到灾难性回溯的影响。能够控制受影响应用程序或将 docstring 内容注入受影响应用程序的攻击者可触发过度 CPU 消耗。此软件由 Azure CLI 使用。
    (CVE-2025-54364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-54364

medium Nessus 插件 ID 260144

版本 1.9