リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3838のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -rust-crossbeam-deque：競合状態により、二重解放が発生する可能性があります（CVE-2021-32810）

  - Mozilla：MessageTaskのメモリ解放後使用（Use-After-Free）（CVE-2021-38496）

  - Mozilla：検証メッセージが別のオリジンにオーバーレイされた可能性があります（CVE-2021-38497）

  - Mozilla：nsLanguageAtomServiceオブジェクトのメモリ解放後使用（Use-After-Free）（CVE-2021-38498）

  - Mozilla：Firefox 93、Firefox ESR 78.15、Firefox ESR 91.2で修正されたメモリの安全性のバグ（CVE-2021-38500）

  - Mozilla：Firefox 93とFirefox ESR 91.2で修正されたメモリ安全性に関するバグ（CVE-2021-38501）

  - Mozilla：SMTP STARTTLS接続のダウングレード攻撃（CVE-2021-38502）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：thunderbird（CESA-2021：3838）

critical Nessus プラグイン ID 154158

変更ログが見つかりません