Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nltk/nltk の NLTK ダウンローダーコンポーネントに重要な脆弱性が存在し、すべてのバージョンに影響を与えます。。
    nltlk/downloader.py の _unzip_iter 関数は、パスの検証やセキュリティチェックを実行せずに zipfile.extractall() を使用します。これにより、攻撃者は、NLTK によってダウンロードおよび抽出されると、任意のコードを実行できる悪意ある zip パッケージを作成することができます。NLTK がダウンロードされたすべてのパッケージが信頼できると見なし、検証なしでそれらを抽出するために、この脆弱性が発生します。悪意のあるパッケージに次のような Python ファイルが含まれている場合
    __init__.py、これらのファイルはインポート時に自動的に実行され、リモートコード実行につながります。この問題は、ファイルシステムアクセス、ネットワークアクセス、潜在的な永続メカニズムなど、システム全体の侵害につながる可能性があります。CVE-2025-14009

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-14009

critical Nessus プラグイン ID 299599

バージョン 1.5