リモートの SUSE Linux SLED15 / SLES15ホストには、SUSE-SU-2021:3603-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34.1より前の WebKitGTK および WPE WebKit の BubblewrapLauncher.cpp により、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作する VFS syscalls を悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLED15/SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:3603-1)

medium Nessus プラグイン ID 154906

バージョン 1.5