リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3768-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34.1より前のWebKitGTKおよびWPE WebKitのBubblewrapLauncher.cppにより、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作するVFS syscallsを悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注意: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLED12 / SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:3768-1)

medium Nessus プラグイン ID 155699

バージョン 1.3