リモートのMiracleLinux 8ホストには、AXSA:2022-3625:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 悪意を持って細工されたウェブコンテンツにより、メモリ解放後使用 (Use After Free) による任意コード実行が発生する可能性があります (CVE-2022-22620)
      * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30809)
      * webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30818)
      * webkitgtk: HSTS バイパスに至るロジックの問題 (CVE-2021-30823)
      * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30846)
      * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30848)
      * webkitgtk: 複数のメモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30849)
      * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30851)
      * webkitgtk: Content Security Policy バイパスに至るロジックの問題 (CVE-2021-30887)
      * webkitgtk: Content Security Policy レポートを介した情報漏洩 (CVE-2021-30888)
      * webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2021-30889)
      * webkitgtk: ユニバーサルクロスサイトスクリプティングにつながるロジックの問題 (CVE-2021-30890)
      * webkitgtk: リソースタイミング API を介したクロスオリジンデータの漏洩 (CVE-2021-30897)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30934)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30936)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30951)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30952)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30953)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30954)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30984)
      * webkitgtk: WebCore::ImageBufferCairoImageSurfaceBackend::create での不適切なメモリ割り当て (CVE-2021-45481)
      * webkitgtk: WebCore::ContainerNode::firstChild のメモリ解放後使用 (Use After Free) (CVE-2021-45482)
      * webkitgtk: WebCore::Frame::page のメモリ解放後使用 (Use After Free) (CVE-2021-45483)
      * webkitgtk: 悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります (CVE-2022-22589)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2022-22590)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2022-22592)
      * webkitgtk: 悪意のあるウェブサイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2022-22594)
      * webkitgtk: 状態管理を改善することで、ロジックの問題に対処しました (CVE-2022-22637)
      * webkitgtk: メモリ開示につながる領域外読み取り (CVE-2021-30836)
      * webkitgtk: 閲覧履歴の暴露につながる CSS コンポージングの問題 (CVE-2021-30884)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8webkit2gtk3-2.34.6-1.el8.ML.1AXSA:2022-3625:01

high Nessus プラグイン ID 293462

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 7, 2026, 9:05 AM CISA reference Plugin Feed: 202603070905
バージョン 1.2 Mar 7, 2026, 12:24 AM CISA reference Plugin Feed: 202603070024
バージョン 1.1 Jan 21, 2026, 10:50 AM New Plugin Feed: 202601211050