Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用含超时选项的“vm”模块时，Node.js 的缓冲区分配逻辑中存在缺陷，可在分配中断时暴露未初始化的内存。在特定时间条件下，使用“Buffer.alloc”和其他“TypedArray”实例（如“Uint8Array”）分配的缓冲区可能包含之前操作的剩余数据，从而允许标记或密码等进程内机密泄漏或造成数据损坏。虽然利用通常需要精确的定时或进程内代码执行，但当不受信任的输入影响工作负载和超时时，它可被远程利用，从而导致潜在的机密性和完整性影响。（CVE-2025-55131）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-55131

high Nessus 插件 ID 283712

版本 1.17