リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1406アドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla: WebGL copyTexSubImageメソッドを使用する際に、初期化されていないメモリが読み取られる可能性があります（CVE-2020-6821）

  - Mozilla: 大きな画像を処理するときのGMPDecodeDataにおける領域外書き込み（CVE-2020-6822）

  - Mozilla: Firefox 75とFirefox ESR 68.7で修正されたメモリ安全性に関するバグ（CVE-2020-6825）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：firefox（CESA-2020: 1406）

critical Nessus プラグイン ID 145974

変更ログが見つかりません