Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 20251230 之前的 pdfminer.six 在 CMap 加载机制中包含不安全的反序列化漏洞。该库使用 Python pickle 在未经验证的情况下反序列化 CMap 缓存文件。如果攻击者能够将恶意 pickle 文件放置在应用程序可访问的位置则当文件由受信任的进程加载时可触发任意代码执行或权限升级。这是由对 的修补程序不完整造成的 CVE-2025-64512。 (CVE-2025-70559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-70559

medium Nessus 插件 ID 297747

版本 1.4