Rocky Linux 8ホストには、CIQ crlsa-2020_4451 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk:複数のセキュリティ問題(CVE-2019-8625、 CVE-2019-8710、 CVE-2019-8720、 CVE-2019-8743、 CVE-2019-8764、 CVE-2019-8766、 CVE-2019-8769、 CVE-2019-8771、 CVE-2019-8782、 CVE-2019-8783、 CVE-2019-8808、 CVE-2019-8811、 CVE-2019-8812、 CVE-2019-8813、 CVE-2019-8814、 CVE-2019-8815、 CVE-2019-8816、 CVE-2019-8819、 CVE-2019-8820、 CVE-2019-8823、 CVE-2019-8835、 CVE-2019-8844、 CVE-2019-8846、 CVE-2020-3862、 CVE-2020-3864CVE-2020-3865、 CVE-2020-3867、 CVE-2020-3868、 CVE-2020-3885、 CVE-2020-3894、 CVE-2020-3895、 CVE-2020-3897、 CVE-2020-3899、 CVE-2020-3900、 CVE-2020-3901、 CVE-2020-3902、 CVE-2020-9802、 CVE-2020-9803、 CVE-2020-9805、 CVE-2020-9806、 CVE-2020-9807、 CVE-2020-9843、 CVE-2020-9850、 CVE-2020-9862、 CVE-2020-9893、 CVE-2020-9894、 CVE-2020-9895、 CVE-2020-9915、 CVE-2020-9925、 CVE-2020-10018、 CVE-2020-11793)

    * gnome-settings-daemon:ユーザーが GNOME コントロールセンター(CVE-2020-14391)を通じて登録したときに、Rocky Enterprise Software Foundation Customer Portal のパスワードがログに記録され、コマンドライン引数として渡されます

    * LibRaw:サムネイルサイズ範囲チェックの欠落により、バッファオーバーフローが発生する可能性があります(CVE-2020-15503)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:LibRaw/LibRaw-debuginfo/LibRaw-debugsource/LibRaw-devel/etc の複数の脆弱性(crlsa-2020_4451)

critical Nessus プラグイン ID 357385

バージョン 1.2