There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A critical vulnerability exists in the NLTK downloader component of nltk/nltk, affecting all versions. The
    _unzip_iter function in nltk/downloader.py uses zipfile.extractall() without performing path validation or
    security checks. This allows attackers to craft malicious zip packages that, when downloaded and extracted
    by NLTK, can execute arbitrary code. The vulnerability arises because NLTK assumes all downloaded packages
    are trusted and extracts them without validation. If a malicious package contains Python files, such as
    __init__.py, these files are executed automatically upon import, leading to remote code execution. This
    issue can result in full system compromise, including file system access, network access, and potential
    persistence mechanisms. (CVE-2025-14009)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nltk/nltk 的 NLTK 下載程式元件中存在一個重大弱點會影響所有版本。該
    nltk/downloader.py 中的 _unzip_iter 函式在使用 zipfile.extractall() 時未執行路徑驗證或安全性檢查。攻擊者可藉此特製惡意的 zip 套件在 NLTK 下載及擷取該套件時可執行任意程式碼。產生此弱點的原因是 NLTK 假設所有下載的套件皆受信任並在未驗證的情況下擷取這些套件。如果惡意套件含有 Python 檔案 (例如
    __init__.py 時這些檔案會在匯入時自動執行進而導致遠端程式碼執行。此問題可導致整個系統遭到入侵包括檔案系統存取、網路存取和潛在的持續機制。 (CVE-2025-14009)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS /  LTS 26.04 主機上安裝的多個套件受到 USN-8214-1 公告中提及的一個弱點影響。

    據發現，NLTK 在開啟惡意特製的 zip 檔案時，未正確處理檔案擷取。攻擊者可能會利用此問題在系統中建立或覆寫檔案並執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nltk/nltk 的 NLTK 下载程序组件中存在一个影响所有版本的严重漏洞。的
    nltk/downloader.py 中的 _unzip_iter 函数使用 zipfile.extractall() 而不执行路径验证或安全检查。这允许攻击者构建恶意 zip 程序包当 NLTK 下载并提取这些程序包时可以执行任意代码。出现此漏洞的原因是 NLTK 假设所有下载的程序包均受到信任并在未经验证的情况下进行提取。若恶意程序包中存在 Python 文件如
    __init__.py此类文件导入自动执行可导致远程代码执行。此问题可导致全面系统受损包括文件系统访问、网络访问和潜在的持久性机制。 (CVE-2025-14009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS/ 26.04 LTS 主机上安装的程序包受到 USN-8214-1 公告中提及的一个漏洞影响。

    据发现，NLTK 未能在打开恶意构建的 zip 文件时正确处理文件提取。攻击者可能会利用此问题在系统中创建任意文件并执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nltk/nltk の NLTK ダウンローダーコンポーネントに重要な脆弱性が存在し、すべてのバージョンに影響を与えます。。
    nltlk/downloader.py の _unzip_iter 関数は、パスの検証やセキュリティチェックを実行せずに zipfile.extractall() を使用します。これにより、攻撃者は、NLTK によってダウンロードおよび抽出されると、任意のコードを実行できる悪意ある zip パッケージを作成することができます。NLTK がダウンロードされたすべてのパッケージが信頼できると見なし、検証なしでそれらを抽出するために、この脆弱性が発生します。悪意のあるパッケージに次のような Python ファイルが含まれている場合
    __init__.py、これらのファイルはインポート時に自動的に実行され、リモートコード実行につながります。この問題は、ファイルシステムアクセス、ネットワークアクセス、潜在的な永続メカニズムなど、システム全体の侵害につながる可能性があります。CVE-2025-14009

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8214-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    悪意をもって細工された zip ファイルを開く際に、NLTK がファイル抽出を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、システム上でファイルを作成または上書きし、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A critical vulnerability exists in the NLTK downloader component of nltk/nltk, affecting all versions. The
    _unzip_iter function in nltk/downloader.py uses zipfile.extractall() without performing path validation or     security checks. This allows attackers to craft malicious zip packages that, when downloaded and extracted     by NLTK, can execute arbitrary code. The vulnerability arises because NLTK assumes all downloaded packages     are trusted and extracts them without validation. If a malicious package contains Python files, such as
    __init__.py, these files are executed automatically upon import, leading to remote code execution. This     issue can result in full system compromise, including file system access, network access, and potential     persistence mechanisms. (CVE-2025-14009)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8214-1 advisory.

    It was discovered that NLTK incorrectly handled file extraction when opening a maliciously crafted zip     file. An attacker could possibly use this issue to create or overwrite files on the system and execute     arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
437996	SCA: security update for nltk (GHSA-7p94-766c-hgjp)	Tenable Cloud Security	SCA Checks	2/27/2026	7/2/2026	high
437996	SCA: security update for nltk (GHSA-7p94-766c-hgjp)	Tenable Self-Hosted Container Security	SCA Checks	2/27/2026	7/2/2026	high
299599	Linux Distros 未修補的弱點：CVE-2025-14009	Nessus	Misc.	2/19/2026	7/18/2026	high
310738	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：NLTK 弱點 (USN-8214-1)	Nessus	Ubuntu Local Security Checks	4/28/2026	5/2/2026	critical
299599	Linux Distros 未修补的漏洞：CVE-2025-14009	Nessus	Misc.	2/19/2026	7/18/2026	high
310738	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04LTS：NLTK 漏洞 (USN-8214-1)	Nessus	Ubuntu Local Security Checks	4/28/2026	5/2/2026	critical
299599	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14009	Nessus	Misc.	2/19/2026	7/18/2026	high
310738	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : NLTK の脆弱性 (USN-8214-1)	Nessus	Ubuntu Local Security Checks	4/28/2026	5/2/2026	critical
299599	Linux Distros Unpatched Vulnerability : CVE-2025-14009	Nessus	Misc.	2/19/2026	7/18/2026	high
310738	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : NLTK vulnerability (USN-8214-1)	Nessus	Ubuntu Local Security Checks	4/28/2026	5/2/2026	critical

Detections

Analytics

Plugins Search

high

high

high

critical

high

critical

high

critical

high

critical