Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cmark-gfm は、CommonMark のパースとレンダリングを行うライブラリと C 言語によるプログラムである cmark を GitHub がフォークしたものです。0.29.0.gfm.6 より前のバージョンでは、cmark-gfm の autolink 拡張に多項式時間の問題があり、無限のリソース枯渇およびサービス拒否につながる可能性があります。`python3 -c 'print(![l* 100000 + \n)' | ./cmark-gfm -e autolink` を実行すると、パッチが適用されていない cmark-gfm ではリソースが枯渇しますが、パッチが適用された cmark-gfm では正常にレンダリングされることが確認できます。この脆弱性は、0.29.0.gfm.6 でパッチされています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、autolink 拡張の使用を無効にしてください。(CVE-2022-39209)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-39209

medium Nessus プラグイン ID 224993

バージョン 1.4