Rocky Linux 8ホストには、CIQ crlsa-2021_1586 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 型の取り違えにより任意コード実行を引き起こす可能性があります (CVE-2020-9948)

    * webkitgtk: 任意のコード実行を引き起こす可能性のあるメモリ解放後使用 (Use After Free) (CVE-2020-9951)

    * webkitgtk: 領域外書き込みにより、コードが実行される可能性があります (CVE-2020-9983)

    * webkitgtk: 任意のコード実行を引き起こす可能性のあるメモリ解放後使用 (Use After Free) (CVE-2020-13543)

    * webkitgtk: 任意のコード実行を引き起こす可能性のあるメモリ解放後使用 (Use After Free) (CVE-2020-13584)

    * glib2:ファイルおよびディレクトリに対するセキュアでないパーミッション(CVE-2019-13012)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:OpenEXR-debuginfo/OpenEXR-debugsource/OpenEXR-devel/etcの複数の脆弱性(crlsa-2021_1586)

high Nessus プラグイン ID 358311

依存が見つかりません