Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB mariadb-dump 实用工具目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 MariaDB 安装程序上执行任意代码。需要与 mariadb-dump 实用工具交互才能利用此漏洞，但攻击向量可能会因实现方式而异。此特定缺陷存在于视图名称处理进程中。此问题之所以存在，是在文件操作中使用用户提供的路径之前未对其进行正确验证所致。攻击者可利用此漏洞在当前用户环境中执行任意代码。为 ZDI-CAN-27000。
    (CVE-2025-13699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-13699

high Nessus 插件 ID 276980

版本 1.14