Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 隨附於 PointCloudLibrary (PCL) 之 zlib 程式庫的 inftrees.c 元件中存在一個弱點。此問題可允許內容相依的攻擊者利用不當指標算術造成未定義的行為。自 1.14.0版起PCL 預設為從系統使用 zlib 安裝除非使用者設定 WITH_SYSTEM_ZLIB=FALSE。因此只有當 PCL 版本比 1.14.0 舊或使用者特別要求不使用系統 zlib 時此潛在弱點才有意義。
    (CVE-2025-4638)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PointCloudLibrary (PCL) 中捆绑的 zlib 库的 inftrees.c 组件中存在一个漏洞。此问题可允许上下文有关的攻击者利用不正确的指针算法造成不明行为。自版本 1.14.0起PCL 默认使用系统中的 zlib 安装除非用户设置 WITH_SYSTEM_ZLIB=FALSE。因此仅当 PCL 版本低于 1.14.0 或用户特别请求不使用系统 zlib 时此潜在漏洞才会产生影响。
    (CVE-2025-4638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PointCloudLibraryPCL内でバンドルされている、zlibライブラリのinftrees.cコンポーネントに脆弱性があります。この問題により、コンテキスト依存の攻撃者が不適切なポインター演算を悪用し、未定義の動作を引き起こす可能性があります。バージョン 1.14.0以降、PCL は、ユーザーが WITH_SYSTEM_ZLIB=FALSE を設定しない限り、デフォルトでシステムからの zlib インストールを使用します。したがって、この潜在的な脆弱性は、PCL のバージョンが 1.14.0 より古い場合や、ユーザーが特にシステム zlib を使用しないように要求する場合にのみ、関連します。
    (CVE-2025-4638)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-419c60783f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.1.0 に更新してください。バンドルされている libpng、libtiff を最新バージョンに更新してください。TCL/TK 9 に対して構築。FTBFS を修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-8365ba2261 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    パッチファイル内の zlib ソースパスを修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-13b23a6952 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.1.0 に更新してください。バンドルされている libpng、libtiff を最新バージョンに更新してください。TCL/TK 9 に対して構築。FTBFS を修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、 FEDORA-2025-bcf8a956fa アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    zsync-0.6.2-3.fc43 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 5 月 15 日木曜日 Tobias Girstmair <t-fedora@girst.at> - 0.6.2-3
    - パッチファイル内の zlib ソースパスを修正します
    * 2025 年 5 月 15 日木曜日 Tobias Girstmair <t-fedora@girst.at> - 0.6.2-2
    - CVE-2016-9840 用のパッチを含みますRHBZ#2366435

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0590 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-4638:
    A vulnerability exists in the inftrees.c component of the zlib library, which is bundled within the     PointCloudLibrary (PCL). This issue may allow context-dependent attackers to cause undefined behavior by     exploiting improper pointer arithmetic.

    Since version 1.14.0, PCL by default uses a zlib installation from the system, unless the user sets     WITH_SYSTEM_ZLIB=FALSE. So this potential vulnerability is only relevant if the PCL version is older than     1.14.0 or the user specifically requests to not use the system zlib.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-13b23a6952 advisory.

    Update to 2.1.0. Update bundled libpng, libtiff, to latest versions. Built against TCL/TK 9. Fix FTBFS.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-bcf8a956fa advisory.

    Automatic update for zsync-0.6.2-3.fc43.

    ##### **Changelog**

    ```
    * Thu May 15 2025 Tobias Girstmair <t-fedora@girst.at> - 0.6.2-3
    - fix zlib source path in patch file
    * Thu May 15 2025 Tobias Girstmair <t-fedora@girst.at> - 0.6.2-2
    - include a patch for CVE-2016-9840 (RHBZ#2366435)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-984684 advisory.

    A vulnerability exists in the inftrees.c component of the zlib library, which is bundled within the     PointCloudLibrary (PCL). This issue may allow context-dependent attackers to cause undefined behavior by     exploiting improper pointer arithmetic.

    Since version 1.14.0, PCL by default uses a zlib installation from the system, unless the user sets     WITH_SYSTEM_ZLIB=FALSE. So this potential vulnerability is only relevant if the PCL version is older than     1.14.0 or the user specifically requests to not use the system zlib.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability exists in the inftrees.c component of the zlib library, which is bundled within the     PointCloudLibrary (PCL). This issue may allow context-dependent attackers to cause undefined behavior by     exploiting improper pointer arithmetic. Since version 1.14.0, PCL by default uses a zlib installation from     the system, unless the user sets WITH_SYSTEM_ZLIB=FALSE. So this potential vulnerability is only relevant     if the PCL version is older than 1.14.0 or the user specifically requests to not use the system zlib.
    (CVE-2025-4638)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-419c60783f advisory.

    Update to 2.1.0. Update bundled libpng, libtiff, to latest versions. Built against TCL/TK 9. Fix FTBFS.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-8365ba2261 advisory.

    fix zlib source path in patch file

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
248393	Linux Distros 未修補的弱點：CVE-2025-4638	Nessus	Misc.	2025/8/11	2026/1/30	critical
248393	Linux Distros 未修补的漏洞：CVE-2025-4638	Nessus	Misc.	2025/8/11	2026/1/30	critical
248393	Linux Distros のパッチ未適用の脆弱性: CVE-2025-4638	Nessus	Misc.	2025/8/11	2026/1/30	critical
280111	Fedora 42 : tkimg (2025-419c60783f)	Nessus	Fedora Local Security Checks	2025/12/28	2026/2/19	critical
237175	Fedora 41zsync2025-8365ba2261	Nessus	Fedora Local Security Checks	2025/5/23	2025/5/23	critical
280109	Fedora 43 : tkimg (2025-13b23a6952)	Nessus	Fedora Local Security Checks	2025/12/28	2026/2/19	critical
249157	Fedora 43zsync2025-bcf8a956fa	Nessus	Fedora Local Security Checks	2025/8/12	2025/8/12	critical
275980	TencentOS Server 4: pcl (TSSA-2025:0590)	Nessus	Tencent Local Security Checks	2025/11/20	2025/12/4	critical
280109	Fedora 43 : tkimg (2025-13b23a6952)	Nessus	Fedora Local Security Checks	2025/12/28	2026/2/19	critical
249157	Fedora 43 : zsync (2025-bcf8a956fa)	Nessus	Fedora Local Security Checks	2025/8/12	2025/8/12	critical
267654	Unity Linux 20.1070a Security Update: rsync (UTSA-2025-984684)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/10	critical
248393	Linux Distros Unpatched Vulnerability : CVE-2025-4638	Nessus	Misc.	2025/8/11	2026/1/30	critical
280111	Fedora 42 : tkimg (2025-419c60783f)	Nessus	Fedora Local Security Checks	2025/12/28	2026/2/19	critical
237175	Fedora 41 : zsync (2025-8365ba2261)	Nessus	Fedora Local Security Checks	2025/5/23	2025/5/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical