リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0777-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 91.6.1 ESR (bsc#1196809):

    - CVE-2022-26485:XSLT パラメーター処理の use-after-free
    - CVE-2022-26486:WebGPU IPC フレームワークの use-after-free

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2022:0777-1)

critical Nessus プラグイン ID 158772

バージョン 1.11