因此，它受到 ALAS2023-2026-1462 公告中提及的一个漏洞影响。

    AIDE 是一种高级入侵检测环境。从版本 0.13 到 0.19.1版本 AIDE 中存在一个空指针取消引用漏洞。在使用空属性值或使用包含逗号的密钥设置扩展文件属性之后在报告打印或数据库列表期间攻击者可导致程序崩溃。本地用户可能会利用此缺陷造成本地拒绝服务。已在版本 0.19.2 中修补此问题。有一个变通方案包括从与受影响文件系统上的文件匹配的规则中删除 xattrs 组。 (CVE-2025-54409)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023aide (ALAS2023-2026-1462)

medium Nessus 插件 ID 301344

版本 1.1