Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - markdown-it は Markdown パーサーです。バージョン 14.1.1 以前には、スマートクォートルールの二次(O(n^2)処理により、typographer:trueが有効のときにサービス拒否の脆弱性があります。この問題は、引用符文字ごとに O(n) のスライスと連結を実行する replaceAt() で文字列を繰り返し変更することに起因します。これにより、引用符を多用するユーザー指定のマークダウンを解析するときに過剰なCPU消費を引き起こし、攻撃者がサービスの可用性を低下させたり混乱させたりする可能性があります。タイポグラファーはデフォルトでは無効ですが、多くの製品アプリではスマートタイポグラフィが有効になっているため、この問題は関連性があります。この問題はバージョン 14.2.0で修正されています。(CVE-2026-48988)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48988

medium Nessus プラグイン ID 321702

バージョン 1.5