Rocky Linux 8ホストには、CIQ crlsa-2022_1777 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 悪意を持って細工されたウェブコンテンツにより、メモリ解放後使用 (Use After Free) による任意コード実行が発生する可能性があります (CVE-2022-22620)

    * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30809)

    * webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30818)

    * webkitgtk: HSTS バイパスに至るロジックの問題 (CVE-2021-30823)

    * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30846)

    * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30848)

    * webkitgtk: 複数のメモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30849)

    * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30851)

    * webkitgtk: Content Security Policy バイパスに至るロジックの問題 (CVE-2021-30887)

    * webkitgtk: Content Security Policy レポートを介した情報漏洩 (CVE-2021-30888)

    * webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2021-30889)

    * webkitgtk: ユニバーサルクロスサイトスクリプティングにつながるロジックの問題 (CVE-2021-30890)

    * webkitgtk: リソースタイミング API を介したクロスオリジンデータの漏洩 (CVE-2021-30897)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30934)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30936)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30951)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30952)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30953)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30954)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30984)

    * webkitgtk: WebCore::ImageBufferCairoImageSurfaceBackend::create での不適切なメモリ割り当て (CVE-2021-45481)

    * webkitgtk: WebCore::ContainerNode::firstChild のメモリ解放後使用 (Use After Free) (CVE-2021-45482)

    * webkitgtk: WebCore::Frame::page のメモリ解放後使用 (Use After Free) (CVE-2021-45483)

    * webkitgtk: 悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります (CVE-2022-22589)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2022-22590)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2022-22592)

    * webkitgtk: 悪意のあるウェブサイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2022-22594)

    * webkitgtk: 状態管理を改善することで、ロジックの問題に対処しました (CVE-2022-22637)

    * webkitgtk: メモリ開示につながる領域外読み取り (CVE-2021-30836)

    * webkitgtk: 閲覧履歴の暴露につながる CSS コンポージングの問題 (CVE-2021-30884)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など複数の脆弱性(crlsa-2022_1777)

high Nessus プラグイン ID 358031

依存関係が見つかりません

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など 複数の脆弱性(crlsa-2022_1777)

high Nessus プラグイン ID 358031

依存関係が見つかりません

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など複数の脆弱性(crlsa-2022_1777)