Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cmark-gfmは、CmarkのGitHubのfork、CommonMark解析およびレンダリングライブラリおよびプログラムです。0.29.0.gfm.7より前のバージョンは、際限のないリソース枯渇につながる可能性のあるcmark-gfmの多項的時間複雑性の問題の影響を受けます。サービス拒否が発生する可能性があります。この脆弱性は、0.29.0.gfm.7 でパッチされています。CVE-2023-22484

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-22484

high Nessus プラグイン ID 226087

バージョン 1.5