Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cmark-gfm 是 cmarkcc 的 GitHub 分支cmark是使用 C 语言编写的 CommonMark 解析和渲染库及程序。0.29.0.gfm.7 之前的版本受到 cmark-gfm 中多个多项式时间复杂性问题的影响可导致无限的资源耗尽以及后续的拒绝服务。当通过管道将很大的值传递到 cmark-gfm 时多种命令造成运行时间以二次方增加。这些漏洞已在版本 0.29.0.gfm.7 中进行修补。 (CVE-2023-22483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-22483

high Nessus 插件 ID 227173

版本 1.4