Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KaTeX 是用于在 Web 上进行 TeX 数学渲染的 JavaScript 库。渲染不受信任的数学表达式的 KaTeX 用户可能会遇到使用“\def”或“\newcommand”的可导致接近无限循环的恶意输入，尽管设置了“maxExpand”以避免循环。KaTeX 支持名为 maxExpand 的选项，此选项旨在防止无限递归宏耗尽所有可用内存和/或触发堆栈溢出错误。遗憾的是，对 Unicode (sub|super)script 字符的支持允许攻击者绕过此限制。每个下标/上标群组实例化了具有其自身宏执行限制的单独 Parser，并未从其父项继承当前的宏执行计数。此问题已在 KaTeX v0.16.10 中修正。 (CVE-2024-28244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-28244

medium Nessus 插件 ID 227820

版本 1.4