There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In mistune through 2.0.2, support of inline markup is implemented by using regular expressions that can
    involve a high amount of backtracking on certain edge cases. This behavior is commonly named catastrophic
    backtracking. (CVE-2022-34749)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 到 2.0.2版的 misune 中透過使用規則運算式實作內嵌標記支援在某些邊緣案例上可能涉及大量回溯。此行為通常稱為災難性回溯。 (CVE-2022-34749)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:2769 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個安全性和錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要事項
    Red Hat Ceph Storage 團隊已將缺陷追踪從 Bugzilla 移轉至內部 Jira 系統。
    錯誤修正和先前列於錯字勘誤表版本中的 CVE 資訊現已列於版本資訊中。

    在移轉期間某些缺失詳細資料可能仍會暫時顯示在錯字勘誤表中。不過版本資訊包含最新且最權威的資訊包括修正和安全性更新的完整清單。

    如需最新、最準確的修正和 CVE 資訊請參閱未來的版本資訊。
    ==========================================

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 misune 至 2.0.2中对内联标记的支持是通过使用在某些边缘情况下可涉及大量回溯的正则表达式来实现的。此行为通常称为灾难性回溯。 (CVE-2022-34749)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:2769 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量安全和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要
    Red Hat Ceph Storage 团队已将我们的缺陷跟踪从 Bugzilla 迁移至内部 Jira 系统。
    之前在版本勘误表中列出的缺陷补丁和 CVE 信息现在在版本说明中列出。

    迁移期间，勘误表中可能仍会暂时显示一些缺陷详细信息。不过，发行说明中包含最新的权威信息，其中包括 补丁和安全更新的完整列表。

    请参阅后续版本说明，获取最新、最准确的补丁及 CVE 信息。
    ==========================================

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2711 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個安全性更新、錯誤修正和一個已知問題。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ========================================== 重要事項
    Red Hat Ceph Storage 團隊已將缺陷追踪從 Bugzilla 移轉至內部 Jira 系統。
    錯誤修正和先前列於錯字勘誤表版本中的 CVE 資訊現已列於版本資訊中。

    在移轉期間某些缺失詳細資料可能仍會暫時顯示在錯字勘誤表中。不過版本資訊包含最新且最權威的資訊包括修正和安全性更新的完整清單。

    如需最新、最準確的修正和 CVE 資訊請參閱未來的版本資訊。
    ==========================================

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2711 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量安全更新、缺陷补丁和一个已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ========================================== 重要
    Red Hat Ceph Storage 团队已将我们的缺陷跟踪从 Bugzilla 迁移至内部 Jira 系统。
    之前在版本勘误表中列出的缺陷补丁和 CVE 信息现在在版本说明中列出。

    迁移期间，勘误表中可能仍会暂时显示一些缺陷详细信息。不过，发行说明中包含最新的权威信息，其中包括 补丁和安全更新的完整列表。

    请参阅后续版本说明，获取最新、最准确的补丁及 CVE 信息。
    ==========================================

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2711 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティ更新、バグ修正、および既知の問題が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.2までの mitune では、インラインマークアップのサポートが、特定のエッジケースで大量のバックトラックを伴う可能性がある正規表現を使用して実装されます。この動作は一般的に致命的なバックトラッキングと呼ばれています。CVE-2022-34749

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:2769 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:2711 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous security updates, bug fixes, and a known issue. Space precludes     documenting all of these changes in this advisory. Users are directed to the Red Hat Ceph Storage Release     Notes for information on the most significant of these changes:

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ==========================================     IMPORTANT:
    The Red Hat Ceph Storage team has migrated our defect tracking from Bugzilla to an internal Jira system.
    Bug fixes and CVE information that was previously listed in the errata releases are now listed in the     Release Notes.

    During the migration period, some defect details might still appear temporarily in the Errata. However,     the release notes contain the most current and authoritative information, including the complete list of     fixes and security updates.

    Refer to the release notes going forward for the latest and most accurate fix and CVE information.
    ==========================================

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2022-e4f5866111 advisory.

    - updates `mistune` to 2.0.4
    - `m2r` updated to pin dependency to `mistune < 2`
    - new package: `python-mistune08` compatibility package, to be used by dependents that cannot use the new     mistune (namely `nbconvert`)
    - new package: `python-sphinx-typlog-theme`, needed to build `mistune` 2.x documentation

    ----

    Compatibility package for mistune 0.8, so we can update mistune to 2x without breaking unported dependents     like nbconvert


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In mistune through 2.0.2, support of inline markup is implemented by using regular expressions that can     involve a high amount of backtracking on certain edge cases. This behavior is commonly named catastrophic     backtracking. (CVE-2022-34749)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:2769 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous security and bug fixes. Space precludes documenting all of these     changes in this advisory. Users are directed to the Red Hat Ceph Storage Release Notes for information on     the most significant of these changes:

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ==========================================     IMPORTANT:
    The Red Hat Ceph Storage team has migrated our defect tracking from Bugzilla to an internal Jira system.
    Bug fixes and CVE information that was previously listed in the errata releases are now listed in the     Release Notes.

    During the migration period, some defect details might still appear temporarily in the Errata. However,     the release notes contain the most current and authoritative information, including the complete list of     fixes and security updates.

    Refer to the release notes going forward for the latest and most accurate fix and CVE information.
    ==========================================

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
406680	Alpine: multiple py3-mistune packages: security update to 2.0.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
406680	Alpine: multiple py3-mistune packages: security update to 2.0.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
414722	SCA: security update for mistune (GHSA-fw3v-x4f2-v673)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
414722	SCA: security update for mistune (GHSA-fw3v-x4f2-v673)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
224789	Linux Distros 未修補的弱點：CVE-2022-34749	Nessus	Misc.	2025/3/5	2026/4/28	high
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
224789	Linux Distros 未修补的漏洞：CVE-2022-34749	Nessus	Misc.	2025/3/5	2026/4/28	high
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
299162	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2026:2711)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/17	high
299162	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2026:2711)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/17	high
299162	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2026:2711)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/17	high
224789	Linux Distros のパッチ未適用の脆弱性: CVE-2022-34749	Nessus	Misc.	2025/3/5	2026/4/28	high
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
299162	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2026:2711)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/17	high
211000	Fedora 37 : python-m2r / python-mistune / python-mistune08 / etc (2022-e4f5866111)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
224789	Linux Distros Unpatched Vulnerability : CVE-2022-34749	Nessus	Misc.	2025/3/5	2026/4/28	high
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high