Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Marked 是 markdown 解析器及编译器。在版本 4.0.10 之前，正则表达式“block.def”可能对某些字符串造成灾难性回溯，并导致正则表达式拒绝服务 (ReDoS)。任何通过有漏洞的标记版本运行不受信任的 markdown 且不使用具有时间限制的工作线程的人，都可能受到影响。已在版本 4.0.10 中修补此问题。变通方案是避免通过标记版本运行不受信任的 markdown，或者在工作线程上运行标记版本时，设置合理的时间限制以防止耗尽资源。(CVE-2022-21680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-21680

high Nessus 插件 ID 229981

版本 1.10