リモートのMiracleLinux 8ホストには、AXSA:2022-4319:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-22624)
      * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-22628)
      * webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2022-22629)
      * webkitgtk: クッキー管理の問題により、機密性の高いユーザー情報の漏洩が発生 (CVE-2022-22662)
      * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26700)
      * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-26709)
      * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-26710)
      * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26716)
      * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-26717)
      * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26719)
      * webkitgtk: WebCore::TextureMapperLayer::setContentsLayer のヒープバッファオーバーフローにより任意のコードが実行される可能性があります (CVE-2022-30293)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8glib2-2.56.4-159.el8、webkit2gtk3-2.36.7-1.el8.ML.1AXSA:2022-4319:01

high Nessus プラグイン ID 292520

バージョン 1.1