Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing 是一个用于检测 Rust 程序以收集基于事件的结构化诊断信息的框架。在低于 0.3.20的版本中tracing-subscriber 容易受到 ANSI 转义序列注入攻击的影响。包含 ANSI 转义序列的不受信任的用户输入在记录时可注入终端输出这可能允许攻击者操纵终端标题栏、清除屏幕或修改终端显示并可能通过终端操纵误导用户。 tracing-subscriber 版本 0.3.20 修复了此漏洞通过在将可能打印到终端的事件写入目标时转义 ANSI 控制字符。一种变通方案涉及避免在不转义 ANSI 控制序列的情况下将日志打印到终端仿真器。 (CVE-2025-58160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-58160

low Nessus 插件 ID 260941

版本 1.6