Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的权限模型中的缺陷允许文件的访问和修改时间戳通过“futimes()”更改即使进程仅有读取权限也是如此。与“utimes()”不同的是“futimes()”不会应用预期的写入权限检查这意味着可以在只读目录中修改文件元数据。
    可利用此行为来更改时间戳从而掩盖活动从而降低日志的可靠性。此漏洞影响 Node.js v20、v22、v24 和 v25 中权限模型的用户。
    (CVE-2025-55132)

  - Node.js 权限模型中的缺陷允许通过 futimes() 更改文件的访问和修改时间戳，即使在进程只有读取权限时也是如此。与 utimes() 不同，futimes() 不会应用预期的写入权限检查，这表示可在只读目录中修改文件元数据。可利用此行为以隐藏活动的方式更改时间戳，从而降低日志的可靠性 (CVE-2025-55132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-55132

medium Nessus 插件 ID 283725

版本 1.6