远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-11265:08 公告中提及的漏洞的影响。

    * 升级版本到 23.0.1.1.tuxcare.els1 CVE
    CVE-2025-1244 在文本编辑器 Emacs 中发现命令注入缺陷。未经认证的远程攻击者可利用此漏洞在易受影响的系统上执行任意 shell 命令。可通过诱骗用户访问特制的网站或带有重定向的 HTTP URL从而遭到利用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7emacs-24.3-23.1.0.4.el7.AXS7 (AXSA:2025-11265:08)

high Nessus 插件 ID 283002

版本 1.1