Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - internetarchive 是 Archive.org 的 Python 和命令行接口。在 5.5.0 和更低版本中在 internetarchive 库的 File.download() 方法中存在一个目录遍历路径遍历漏洞。file.download() 方法未正确审查用户提供的文件名或验证最终下载路径。恶意构建的文件名中可包含路径遍历序列如 ../../../../windows/system32/file.txt或非法字符处理这些字符时将导致在权限之外写入文件。预期的目标目录。攻击者可能覆写重要的系统文件或应用程序配置文件从而导致拒绝服务、权限提升或远程代码执行漏洞具体取决于使用库的上下文。此漏洞对于 Windows 系统的用户影响尤其严重但所有操作系统都会受到影响。此问题已在 5.5.1 版本中修复。(CVE-2025-58438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-58438

critical Nessus 插件 ID 261664

版本 1.10