Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パッケージ github.com/gomarkdown/markdown は、Markdownテキストを解析し、HTMLとしてレンダリングするためのGoライブラリです。0.0.0-20260724235538-61 より前af6e1e6971、パーサー。parser/parser.go の IsSafeURL は、len(url) >= nPath ガードの前に url[:nPath] をスライスします。len(url)がnPath<、cap(url)がnPath<相対パスプレフィックスにループが到達すると、宛先が短いとスライスバインドパニックが発生します。1 バイトのデスティネーション / は、最初の有効なパスと一致し、より長いプレフィックスがスライスされる前に返されるため、明示的な非パニック反例です。実証されたパニック ケースには、空、.、.。そのような条件下でのデスティネーション。
    マークダウンするとパニックが発生する可能性があります。ToHTML が信頼できない Markdown を html でレンダリングします。空のリンク先も含めて有効な Safelink は、エクスポートされたパーサーに短い攻撃者がコントロールする URL を直接渡す呼び出し元によっても到達可能です。IsSafeURL 関数で発見しました。捕捉されなかったパニックにより、呼び出しプロセスが終了し、サービス拒否が発生する可能性があります。この問題は 0.0.0-20260724235538-61 で修正されていますaf6e1e6971です。
    (CVE-2026-102941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102941

high Nessus プラグイン ID 366928

バージョン 1.2