Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cmark-gfm は、Cmark の GitHub の fork、CommonMark 解析およびレンダリングライブラリおよびプログラムです。cmark-gfm の多項式時間複雑性の問題により、際限のないリソース枯渇およびその後のサービス拒否が発生する可能性があります。この CVE は、多数の「>」または「-」文字のいずれかにつながるテキスト解析時の、二次複雑性の問題に対処します。この問題は、バージョン0.29.0.gfm.10で対処されています。ユーザーにアップグレードすることを推奨します。をアップグレードできないユーザーは、入力が信頼できるソースからのものであることを検証する必要があります。
    (CVE-2023-24824)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-24824

high Nessus プラグイン ID 227292

バージョン 1.10