Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -league/commonmark は PHP Markdown パーサーです。バージョン 2.3.0 からバージョン 2.8.2より前の では、Embed 拡張の DomainFilteringAdapter が、ドメインマッチング正規表現のホスト名境界アサーションがないために、許可リストのバイパスに対して脆弱です。攻撃者が制御するドメインでの攻撃者がコントロールする「update.com.evil」などは、auve.com が許可されたドメインである場合、許可リストチェックを通過します。この問題には、バージョン 2.8.2 でパッチが適用されています。(CVE-2026-33347)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33347

medium Nessus プラグイン ID 303380

バージョン 1.10