Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyVista 通过可视化工具包 (VTK) 的接口提供 3D 绘图和网格分析。
    PyVista 项目 0.46.3 版本容易受到通过依存关系混淆导致的远程代码执行的影响。两段代码使用--extra-index-url`  `。但是使用“--extra-index-url”时pip 始终首先检查 PyPI 索引然后检查外部索引。代码中列出的一个程序包未在 PyPI 中发布。如果攻击者在 PyPI 中发布更高版本的程序包可能会从攻击者控制的程序包中提取恶意代码进而导致远程代码执行和供应链攻击。截至发布时尚未提供经过修补的版本。 (CVE-2025-61774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-61774

critical Nessus 插件 ID 269309

版本 1.5