リモートの Ubuntu 20.04LTS / 22.04LTS ホストには、USN-5568-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 103.0.5060.114より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2294)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。(CVE-2022-32792)

  - この問題は UI の扱いを改善することで対処されました。(CVE-2022-32816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS/22.04 LTS: WebKitGTK+ の脆弱性 (USN-5568-1)

high Nessus プラグイン ID 164124

バージョン 1.5