Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 IO：：Uncompress：：Unzip 版本 2.215 在解析 DOS 日期畸形的 zip 标头时传播未捕获异常。 _dosToUnixTime（） 解码 local-file-header last-modification date 字段，并在无 eval guard 的情况下调用 Time：：Local：：timelocal（）。日期字段解码为超出范围的月、日或小时的标头会导致 timelocal（） 终止。异常传播到 IO：：Uncompress：：Unzip->new（$file），其中调用者预期 undef plus $UnzipError。（CVE-2025-15649）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-15649

medium Nessus 插件 ID 317089

版本 1.5