リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5037-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Mozilla開発者およびコミュニティメンバーが、Firefox 90に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 91です。（CVE-2021-29990）

  - 低下/レジスタ割り当てに存在する問題により、JITtedコードで不明瞭ながらも決定論的なレジスタの混同エラーが発生し、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 91 および Thunderbird < 91 です。(CVE-2021-29981)

  - 不適切な JIT 最適化のため、間違ったタイプのオブジェクトからのデータを不適切に解釈し、その結果、単一ビットのメモリの漏洩が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 91およびThunderbird < 91です。（CVE-2021-29982）

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。（CVE-2021-29985）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5037-1)

high Nessus プラグイン ID 152508

バージョン 1.5