Rocky Linux 8ホストには、CIQ crlsa-2021_3157 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:キャンバスオブジェクトの初期化されていないメモリがメモリ破損の原因になっていた可能性があります(CVE-2021-29980)

    * Mozilla:JIT 最適化中の不適切な命令の並べ替え(CVE-2021-29984)

    * Mozilla:DNS 名を解決する際の競合状態により、メモリ破損が引き起こされた可能性があります(CVE-2021-29986)

    * Mozilla:不適切なスタイル処理の結果として生じるメモリ破損(CVE-2021-29988)

    * Mozilla:Thunderbird 78.13 (CVE-2021-29989)で修正されたメモリ安全性のバグ

    * Mozilla:Use-after-free メディアチャネル(CVE-2021-29985)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2021_3157)

high Nessus プラグイン ID 358058

依存が見つかりません