There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Asciidoctor in versions < 1.5.8 allows remote attackers to cause a denial of service (infinite loop). The
    loop was caused by the fact that Parser.next_block was not exhausting all the lines in the reader as the
    while loop expected it would. This was happening because the regular expression that detects any list was
    not agreeing with the regular expression that detects a specific list type. So the line kept getting
    pushed back onto the reader, hence causing the loop. (CVE-2018-18385)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本 < 1.5.8 中的 Asciidoctor 允許遠端攻擊者造成拒絕服務 (無限迴圈)。造成迴圈的原因是 Parser.next_block 並未如 while 迴圈預期的那樣耗盡讀取器中的所有行。此情形之所以發生是因為偵測任何清單的規則運算式與偵測特定清單類型的規則運算式不一致。因此該行會不斷推回到讀取器進而造成迴圈。 (CVE-2018-18385)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.5.8 的版本中的 Asciidoctor 允许远程攻击者造成拒绝服务无限循环。该循环的原因是 Parser.next_block 未按照 while 循环的预期耗尽 reader 中的所有行。发生这种情况的原因是，检测任何列表的正则表达式与检测特定列表类型的正则表达式不一致。因此该行不断被推回阅读器从而造成循环。 (CVE-2018-18385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン < 1.5.8 の Asciidoctor により、リモートの攻撃者がサービス拒否無限ループを引き起こす可能性があります。このループは、Parser.next_block が、ループが予想されるように、リーダーのすべての行を消費しなかったために引き起こされました。これは、任意のリストを検出する正規表現が、特定のリストタイプを検出する正規表現と一致しないために発生していました。そのため、行がリーダーにプッシュされ続け、ループが発生していました。CVE-2018-18385

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Asciidoctor in versions < 1.5.8 allows remote attackers to cause a denial of service (infinite loop). The     loop was caused by the fact that Parser.next_block was not exhausting all the lines in the reader as the     while loop expected it would. This was happening because the regular expression that detects any list was     not agreeing with the regular expression that detects a specific list type. So the line kept getting     pushed back onto the reader, hence causing the loop. (CVE-2018-18385)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
418048	SCA: security update for asciidoctor (GHSA-qc9p-mjxm-j2wj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
418048	SCA: security update for asciidoctor (GHSA-qc9p-mjxm-j2wj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
254699	Linux Distros 未修補的弱點：CVE-2018-18385	Nessus	Misc.	2025/8/25	2025/8/25	high
254699	Linux Distros 未修补的漏洞：CVE-2018-18385	Nessus	Misc.	2025/8/25	2025/8/25	high
254699	Linux Distros のパッチ未適用の脆弱性: CVE-2018-18385	Nessus	Misc.	2025/8/25	2025/8/25	high
254699	Linux Distros Unpatched Vulnerability : CVE-2018-18385	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high