There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CommonMarker versions prior to 0.23.4 are at risk of an integer overflow vulnerability. This vulnerability
    can result in possibly unauthenticated remote attackers to cause heap memory corruption, potentially
    leading to an information leak or remote code execution, via parsing tables with marker rows that contain
    more than UINT16_MAX columns. (CVE-2024-22051)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.23.4 之前的 CommonMarker 版本有發生整數溢位弱點的風險。此弱點可能導致未經驗證的遠端攻擊者造成堆積記憶體損毀藉由剖析具有超過 UINT16_MAX 欄的標記列的表格可能導致資訊洩漏或遠端程式碼執行。 (CVE-2024-22051)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.23.4 的 CommonMarker 版本存在整数溢出漏洞的风险。此漏洞会导致未经身份验证的远程攻击者通过解析具有包含超过 UINT16_MAX 列的标记行的表造成堆内存损坏从而可能导致信息泄漏或远程执行代码。 (CVE-2024-22051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.23.4 より前の CommonMarker バージョンは、整数オーバーフローの脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が、UINT16_MAX より多くの列を含むマーカー行があるテーブルの解析を通じて、ヒープメモリの破損を引き起こし、情報漏洩またはリモートコードの実行を引き起こす可能性があります。CVE-2024-22051

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CommonMarker versions prior to 0.23.4 are at risk of an integer overflow vulnerability. This vulnerability     can result in possibly unauthenticated remote attackers to cause heap memory corruption, potentially     leading to an information leak or remote code execution, via parsing tables with marker rows that contain     more than UINT16_MAX columns. (CVE-2024-22051)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414594	SCA: security update for commonmarker (GHSA-fmx4-26r3-wxpf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
414594	SCA: security update for commonmarker (GHSA-fmx4-26r3-wxpf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
228120	Linux Distros 未修補的弱點：CVE-2024-22051	Nessus	Misc.	2025/3/5	2026/9/2	critical
228120	Linux Distros 未修补的漏洞：CVE-2024-22051	Nessus	Misc.	2025/3/5	2026/9/2	critical
228120	Linux Distros のパッチ未適用の脆弱性: CVE-2024-22051	Nessus	Misc.	2025/3/5	2026/9/2	critical
228120	Linux Distros Unpatched Vulnerability : CVE-2024-22051	Nessus	Misc.	2025/3/5	2026/9/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical