Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞允许远程攻击者在受影响的 7-Zip 安装程序上执行任意代码。
    需要与此产品交互才能利用此漏洞但攻击向量可能会因实现而异。在处理 ZIP 文件的符号链接时存在特定缺陷。ZIP 文件中的特制数据可造成进程遍历至非预期目录。攻击者可以利用此漏洞在服务帐户上下文中执行代码。注意 由于 p7zip/16.02+transitional.1 src:p7zip 只是一个空源程序包注意依赖 7zip。将此版本标记为已修复版本。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-949/ (CVE-2025-11001) 此漏洞可让远程攻击者在受影响的 7-Zip 安装上执行任意代码。需要与此产品交互才能利用此漏洞但攻击向量可能会因实现而异。在处理 ZIP 文件的符号链接时存在特定缺陷。ZIP 文件中的特制数据可造成进程遍历至非预期目录。攻击者可以利用此漏洞在服务帐户上下文中执行代码。注意 取决于 7zip。将此版本标记为已修复版本。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-950/ (CVE-2025-11002) (CVE-2025-11002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-11002

critical Nessus 插件 ID 270273

版本 1.3