Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KaTeX は、Web 上で TeX の数値計算をレンダリングするための JavaScript ライブラリです。信頼できない数式をレンダリングする KaTeX ユーザーが、「\edef」を使用する悪意のある入力に遭遇する可能性があります。これにより、ループを回避するために「maxExpand」を設定しているにもかかわらず、ほぼ無限ループが引き起こされます。これは可用性攻撃として使用される可能性があります。たとえば、別のユーザーの KaTeX 入力をレンダリングするクライアントは、メモリオーバーフロー、メインスレッドの占有、またはスタックオーバーフローのためにサイトを使用できなくなります。KaTeX v0.16.10 にアップグレードして、この脆弱性を削除してください。
    (CVE-2024-28243)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-28243

medium Nessus プラグイン ID 228292

バージョン 1.5