Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 REXML 中发现一个缺陷。远程攻击者可利用处理 XML 文档中的十六进制数值字符引用 (&#x...;) 时低效的正则表达式 (regex)。这可能导致正则表达式拒绝服务 (ReDoS)，从而影响受影响组件的可用性。此问题是因为 的修复不完整所致 CVE-2024-49761。(CVE-2025-10990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-10990

high Nessus 插件 ID 300826

版本 1.1