Rocky Linux 8ホストには、CIQ crlsa-2022_6702 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:一時的なページでの FeaturePolicy 制限のバイパス(CVE-2022-40959)

    * Mozilla:スレッド内の非 UTF-8 URL を解析する際のデータ競合(CVE-2022-40960)

    * Mozilla:Firefox 105 および Firefox ESR 102.3 (CVE-2022-40962)で修正されたメモリ安全性のバグ

    * Mozilla:__Host および __Secure プレフィックスのあるクッキーに対する Secure Context 制限のバイパス(CVE-2022-40958)

    * Mozilla:Content-Security-Policy base-uri のバイパス(CVE-2022-40956)

    * Mozilla: ARM64 に WASM を構築する際の一貫性のない命令キャッシュ(CVE-2022-40957)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2022_6702)

high Nessus プラグイン ID 358915

依存関係が見つかりません