リモートのUbuntu 20.04LTS/21.04/21.10ホストにUSN-5127-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8および iPadOS 14.8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30846)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30851)

  - 2.34.1より前の WebKitGTK および WPE WebKit の BubblewrapLauncher.cpp により、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作する VFS syscalls を悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注意: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS: WebKitGTK+ の脆弱性 (USN-5127-1)

high Nessus プラグイン ID 154778

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.11 Oct 23, 2023, 6:27 PM Plugin metadata Detection Plugin Feed: 202310231827
バージョン 1.10 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901
バージョン 1.9 Jan 10, 2023, 4:22 PM Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202301101622
バージョン 1.8 Jan 5, 2023, 1:43 AM Regenerated based on advisory update Plugin Feed: 202301050143