Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyVista は、Visualization ToolkitVTK用のインターフェイスを介して 3D プロットおよびキャッシュ分析を提供します。
    PyVista Project のバージョン 0.46.3 は、依存関係の取り違えType Confusionによるリモートコードの実行に脆弱です。2 つのコードの使用--extra-index-url。しかし、「--extra-index-url」が使用される場合、pip は常に PyPI インデックスをまずチェックし、次に外部インデックスをチェックします。コードにリストされている 1 つのパッケージは PyPI では公開されていません。攻撃者が、プルされた PyPI のより高いバージョンのパッケージを公開すると、攻撃者が制御するパッケージからの悪意のあるコードが であり、リモートコードの実行やサプライチェーン攻撃につながる可能性があります。公開の時点で、パッチが適用されたバージョンは利用できません。CVE-2025-61774

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61774

critical Nessus プラグイン ID 269309

バージョン 1.5