Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 标记为低于 0.3.17 的版本容易遭受正则表达式拒绝服务 (ReDoS) 攻击这是因为用于解析 HTML 标签和 markdown 链接的多个正则表达式中存在灾难性回溯所致。
    攻击者可通过提供特别构建的 markdown 输入如深度嵌套或重复结构化的括号或标签属性来利用此漏洞造成解析器挂起并导致拒绝服务。 (CVE-2018-25110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2018-25110

medium Nessus 插件 ID 256744

版本 1.2