リモートの Ubuntu 22.04LTS ホストには、USN-5494-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスター割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31740)

  - <code>MLoadTypedArrayElementHole</code> のアセンブリコードを生成する際に、正しくない AliasSet が使用されました。別の脆弱性と組み合わせて、これが領域外メモリ読み取りに使用される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8、Firefox < 99、および Firefox ESR < 91.8 です。
    (CVE-2022-28285)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 22.04LTS : SpiderMonkey JavaScript Library の脆弱性 (USN-5494-1)

high Nessus プラグイン ID 162553

バージョン 1.7