Rocky Linux 8ホストには、CIQ crlsa-2024_1912 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JIT の GetBoundName が間違ったオブジェクトを返しました(CVE-2024-3852)

    * 間違って最適化された switch ステートメントの後の領域外読み取り(CVE-2024-3854)

    *引数の不適切なJITtingにより、ガベージコレクション中にメモリ解放後使用(Use After Free)が発生しました(CVE-2024-3857)

    * フォーカスされていないときに、権限プロンプトの入力遅延が期限切れになる可能性があります(CVE-2024-2609)

    * 整数オーバーフローにより、OpenType サニタイザーで領域外読み取りが引き起こされました(CVE-2024-3859)

    * AlignedBuffer の自己移動による潜在的な use-after-free(CVE-2024-3861)

    * Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 で修正されたメモリ安全性バグ(CVE-2024-3864)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2024_1912)

high Nessus プラグイン ID 356486

依存関係が見つかりません