Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DeepDiff 是一个专注于任何 Python 数据的 Deep Difference 和搜索的项目。版本 5.0.0 到 8.6.0 容易受到通过 delta 类构造函数造成的类污染的影响当与 deltadiff 中可用的一个小工具结合使用时可导致拒绝服务和远程代码执行通过不安全的 Pickle 反序列化利用。DeepDiff 中的小工具允许“deepdiff.serialization.SAFE_TO_IMPORT”被修改为允许 posix.system 等危险类然后通过 delta 类执行不安全的 Pickle 反序列化。假设 delta 的输入是用户控制的这可能允许执行任何 Python 代码。根据使用 DeepDiff 的应用程序这也会导致其他漏洞。此缺陷已在版本 8.6.1 中修复。
    (CVE-2025-58367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-58367

critical Nessus 插件 ID 303286

版本 1.1