Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「github.com/gomarkdown/markdown」パッケージは、Markdown テキストを解析し、HTML としてレンダリングするための Go ライブラリです。コミット「a2a9c4f76ef5a5c32108e36f7c47f8d310322252」に対応する pseudoversion「v0.0.0-20240729232818-a2a9c4f」より前には、parser/block.go ファイルのパラグラフ関数に論理的問題があり、これによってリモートの攻撃者がサービス拒否を引き起こす可能性があります。無限ループを引き起こしたり、プログラムをハングさせてリソースを無限に消費させたりする入力を提供することで DoS状態を引き起こします。送信 `a2a9c4f76ef5a5c32108e36f7c47f8d310322252` には、この問題に対する修正が含まれています。
    (CVE-2024-44337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-44337

medium Nessus プラグイン ID 250875

バージョン 1.9