Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Marked 是 markdown 解析器及编译器。在低于版本 4.0.10的版本中，正则表达式“inline.reflinkSearch”可能对某些字符串造成灾难性回溯，并导致拒绝服务 (DoS)。任何通过有漏洞的标记版本运行不受信任的 markdown 且不使用具有时间限制的工作线程的人，都可能受到影响。已在版本 4.0.10 中修补此问题。变通方案是避免通过标记版本运行不受信任的 markdown，或者在工作线程上运行标记版本时，设置合理的时间限制以防止耗尽资源。(CVE-2022-21681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-21681

high Nessus 插件 ID 229652

版本 1.11