Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.4.31より前の PostCSS で問題が見つかりました。脆弱性は、PostCSS を使用して外部の信頼できない CSS を解析する linters に影響を与えます。攻撃者は、PostCSS によって CSS コメントとして解析される部分を含むように CSS を準備することができます。PostCSS による処理後、コメントに含まれているにもかかわらず、CSS ノード（ルール、プロパティ）の PostCSS 出力に含まれます。 （CVE-2023-44270）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-44270

medium Nessus プラグイン ID 227171

バージョン 1.11