Rocky Linux 8ホストには、CIQ crlsa-2022_4872 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:クロスオリジンリソースの長さの漏洩(CVE-2022-31736)

    * Mozilla:WebGL のヒープバッファオーバーフロー(CVE-2022-31737)

    * Mozilla:フルスクリーンモードを使用したブラウザウィンドウのなりすまし(CVE-2022-31738)

    * Mozilla:arm64 上の WASM におけるレジスタ割り当ての問題(CVE-2022-31740)

    * Mozilla:初期化されていない変数により、無効なメモリ読み取りが発生します(CVE-2022-31741)

    * Mozilla:Firefox 101 および Firefox ESR 91.10 で修正されたメモリ安全性のバグ(CVE-2022-31747)

    * Mozilla:多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります(CVE-2022-31742)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2022_4872)

critical Nessus プラグイン ID 358595

依存が見つかりません