Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和 OS 信息库。在 5.27.14 之前的版本中，systeminformation 中的 `fsSize()` 函数容易受到 Windows 系统上的 OS 命令注入攻击。可选的 `drive` 参数未经审查直接串联为 PowerShell 命令，因此当用户控制的输入到达此函数时，可执行任意命令。实际的可利用性取决于应用程序如何使用此函数。如果应用程序未将用户控制的输入传递到 `fsSize()`，则不易受到影响。版本 5.27.14 包含一个补丁。(CVE-2025-68154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68154

high Nessus 插件 ID 318418

版本 1.5