リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0705-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30934)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30936、CVE-2021-30951)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30952)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30953)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30954)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30984)

  - 2.32.4より前の WebKitGTK で、WebCore に不適切なメモリ割り当てがあります：: ImageBufferCairoImageSurfaceBackend: : create。セグメンテーション違反とアプリケーションクラッシュを引き起こします。これは CVE-2021-30889とは別の脆弱性です。 (CVE-2021-45481)

  - 2.32.4より前の WebKitGTK では、WebCore に メモリ解放後使用 (Use-After-Free) があります。: ContainerNode: : firstChild。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45482)

  - 2.32.4より前の WebKitGTK では、WebCore に メモリ解放後使用 (Use-After-Free) があります。: Frame: : page。これは CVE-2021-30889とは異なる脆弱性です。 (CVE-2021-45483)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2022-22590、CVE-2022-22620)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2022-22592)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: webkit2gtk3 (openSUSE-SU-2022:0705-1)

high Nessus プラグイン ID 158635

バージョン 1.5

バージョン 1.4

バージョン 1.5 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.4 Nov 8, 2022, 10:01 AM CISA reference IAVM reference Plugin Feed: 202211081001