Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -割引は、CのJohn GruberのMarkdownマークアップ言語の実装です。 1.3.1.1 から 2.2.7.4より前のでは、符号付き長さ切り捨てのバグにより、デフォルトのMarkdown解析パスで領域外読み取りが発生します。
    INT_MAX より大きい入力は、ネイティブパーサーに入力される前に符号付き整数に切り捨てられるため、パーサーが指定されたバッファの終端を超えて読み取ったり、プロセスをクラッシュさせたりする可能性があります。この脆弱性は 2.2.7.4 で修正されました。(CVE-2026-35201)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35201

medium Nessus プラグイン ID 305229

バージョン 1.7