Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 0.3.17 より前にマークされた は、HTML タグの解析とマークダウンリンクで使用される複数の正規表現の致命的なバックトラックにより、正規表現サービス拒否ReDoS攻撃に脆弱です。
    攻撃者がこの脆弱性を悪用して、深くネスト化されたか、反復的に構造化された括弧やタグ属性などの特別に細工されたマークダウン入力を提供することで、パーサーをハングさせてサービス拒否を引き起こす可能性があります。CVE-2018-25110

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-25110

medium Nessus プラグイン ID 256744

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 3, 2025, 6:28 AM Detection (updated detection logic) Plugin Feed: 202509030628
バージョン 1.1 Aug 27, 2025, 5:32 PM New Plugin Feed: 202508271732