Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PLY (Python Lex-Yacc) 库 3.11 中存在一个未记录且不安全的功能允许通过“yacc()”函数中的“picklefile”参数进行远程代码执行 (RCE)。此参数接受未经验证即使用“pickle.load()”反序列化的“.pkl”文件。由于“pickle”允许通过“__reduce__()”执行嵌入式代码因此攻击者可通过传递恶意 pickle 文件来实现代码执行。官方文档或 GitHub 存储库中未提及该参数但它在 PyPI 版本 中处于活动状态。这会引入隐蔽后门程序和持久性风险。注意：第三方声明应拒绝此漏洞，因为概念验证未演示任意代码执行且未成功完成。 (CVE-2025-56005)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-56005

critical Nessus 插件 ID 294837

版本 1.4