リモートの Ubuntu 22.04 LTS ホストには、USN-6406-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04LTS / 23.04 : SpiderMonkey の脆弱性 (USN-6406-1)

medium Nessus プラグイン ID 182437

バージョン 1.1