Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyMdown Extensions は、「Python-Markdown」マークダウンプロジェクト用の拡張機能セットです。 10.16.1 より前のバージョン では、firc キャプション拡張「pymdownx.blocks.caption」内で見つかった ReDOS バグがあります。チェックされていないユーザーコンテンツを取得するシステムで、悪意のあるペイロードが細工された場合、データを処理するときに長いハングアップが発生する可能性があります。この問題はリリース 10.16.1でパッチされています。回避策として、非常に大規模で悪意あるコンテンツがシステムを標的とするのを防ぐために配置されるタイムアウトや他のセーフガードなしで不明なユーザーコンテンツを処理するユーザーは、アップグレードできるまで「pymdownx.blocks.caption」の使用を避ける可能性があります。
    (CVE-2025-68142)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68142

medium Nessus プラグイン ID 278975

バージョン 1.4