Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Asciidoctor-include-ext は、拡張として再実装された Asciidoctor の標準インクルードプロセッサです。
     0.4.0より前のバージョンが、AsciiDoc マークアップでユーザー指定の入力をレンダリングするために使用された場合、攻撃者が、ホストオペレーティングシステム上で任意のシステムコマンドを実行できる可能性があります。この攻撃は、「allow-uri-read」が無効な場合でも可能です。参照されているコミットで問題にパッチが適用されました。 （CVE-2022-24803）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-24803

critical Nessus プラグイン ID 224533

バージョン 1.6