Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wasmtime は、WebAssembly 用のスタンドアロンランタイムです。バージョン 2.0.2 および 1.0.2より前のバージョンでは、Wamtime のプールインスタンスアロケーターの実装にバグがあり、リニアメモリが他のインスタンスに再利用されたときに、前のインスタンスの初期ヒープスナップショットが誤って次のインスタンスで表示される可能性があります。このバグはパッチ修正されており、ユーザーは Wamtime 2.0.2 および 1.0.2にアップグレードする必要があります。その他の緩和策には、プールアロケーターを無効にすることや、「memory-init-cow」を無効にすることが含まれます。CVE-2022-39393

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-39393

high Nessus プラグイン ID 244383

変更ログが見つかりません