Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python-Markdownバージョン 3.8 、HTMLに似た順序が不適切に形成されると、html.parser.HTMLParserがMarkdown解析中に未処理のAssertionErrorを発生させる脆弱性があります。Python-Markdownはこの例外を検出しないため、攻撃者が制御するMarkdownを処理するアプリケーションはクラッシュする可能性があります。これにより、ウェブアプリケーション、ドキュメントシステム、CI/CDパイプライン、そして信頼できないMarkdownを提供するあらゆるサービスにおいて、リモートで認証されていないサービス拒否が可能になります。ベンダーはこの問題を認め、バージョン 3.8.1で修正されました。この問題は、信頼できないMarkdownを解析するアプリケーションでリモートのサービス拒否(DoS)を引き起こし、未検出例外による情報開示につながる可能性があります。(CVE-2025-69534)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-69534

high Nessus プラグイン ID 301189

バージョン 1.16