Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.34.1より前の WebKitGTK および WPE WebKit の BubblewrapLauncher.cpp により、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作する VFS syscalls を悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注意: これは CVE-2021-41133 に類似しています。(CVE-2021-42762)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-42762

medium Nessus プラグイン ID 258401

バージョン 1.3