Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「block.def」が一部の文字列に対して壊滅的なバックトラックを引き起こし、正規表現のサービス拒否 (ReDoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21680)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-21680

high Nessus プラグイン ID 229981

バージョン 1.10