Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nltk/nltk 的 NLTK 下载程序组件中存在一个影响所有版本的严重漏洞。的
    nltk/downloader.py 中的 _unzip_iter 函数使用 zipfile.extractall() 而不执行路径验证或安全检查。这允许攻击者构建恶意 zip 程序包当 NLTK 下载并提取这些程序包时可以执行任意代码。出现此漏洞的原因是 NLTK 假设所有下载的程序包均受到信任并在未经验证的情况下进行提取。若恶意程序包中存在 Python 文件如
    __init__.py此类文件导入自动执行可导致远程代码执行。此问题可导致全面系统受损包括文件系统访问、网络访问和潜在的持久性机制。 (CVE-2025-14009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-14009

critical Nessus 插件 ID 299599

版本 1.5