リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1586のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glib2: ファイルおよびディレクトリの安全でない権限（CVE-2019-13012）

  - webkitgtk：メモリ解放後使用（Use After Free）は、任意コード実行を引き起こす可能性があります（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - gdm：dbus を介してアカウントサービスにタイムリーに連絡できないことにより、gnome-initial-setup が管理者権限でのアカウント作成につながります (CVE-2020-16125)

  - webkitgtk: 型の取り違えが任意コード実行を引き起こす可能性があります（CVE-2020-9948）

  - webkitgtk：領域外書き込みにより、コードが実行される可能性があります（CVE-2020-9983）

  - webkitgtk：メモリ破損により、任意のコードが実行される可能性があります (CVE-2021-1817)

  - webkitgtk：メモリ初期化の問題により、メモリ漏洩が発生する可能性があります（CVE-2021-1820）

  - webkitgtk：クロスサイトスクリプト攻撃につながる入力検証の問題（CVE-2021-1825）

  - webkitgtk：ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-1826)

  - webkitgtk：任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：GNOME（RHSA-2021：1586)

high Nessus プラグイン ID 149698

バージョン 1.12