Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.9.3 版本的 NLTK（自然语言工具包）在 nltk.collocations 模块中包含 eval 注入漏洞，可允许控制命令行参数的攻击者执行任意 Python 代码。当直接调用 collocations.py 时，__main__ 块会在不进行允许列表验证或清理的情况下，将命令行参数作为 BigramAssocMeasures 的后缀直接传递给 eval（），从而使攻击者能够通过 os 模块提供 Python 表达式来转义预期属性查找并执行任意代码（包括 OS 命令）。（CVE-2025-71408）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71408

high Nessus 插件 ID 330035

版本 1.1