Rocky Linux 8ホストには、CIQ crlsa-2021_4381 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 任意のコード実行を引き起こす AudioSourceProviderGStreamer のメモリ解放後使用 (Use After Free) (CVE-2020-13558)

    * LibRaw:identify.cpp(CVE-2020-24870)の LibRaw::identify_process_dng_fields() におけるスタックバッファオーバーフロー

    * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2020-27918)

    * webkitgtk: IFrame サンドボックスポリシーの違反 (CVE-2021-1765)

    * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-1788)

    * webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-1789)

    * webkitgtk: ポートのリダイレクトによる任意サーバーの制限されたポートへのアクセス (CVE-2021-1799)

    * webkitgtk: IFrame サンドボックスポリシーの違反 (CVE-2021-1801)

    * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-1844)

    * webkitgtk: 任意コード実行に至るロジック問題 (CVE-2021-1870)

    * webkitgtk: 任意コード実行に至るロジック問題 (CVE-2021-1871)

    * webkitgtk: 情報漏洩および場合によってはコード実行に至る ImageLoader dispatchPendingErrorEvent におけるメモリ解放後使用 (Use After Free) (CVE-2021-21775)

    * webkitgtk: 情報漏洩および場合によってはコード実行に至る WebCore::GraphicsContext のメモリ解放後使用 (Use After Free) (CVE-2021-21779)

    * webkitgtk: 任意コード実行に至る fireEventListeners におけるメモリ解放後使用 (Use After Free) (CVE-2021-21806)

    * webkitgtk: 任意のコード実行を引き起こす整数オーバーフロー (CVE-2021-30663)

    * webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-30665)

    * webkitgtk: 機密のユーザー情報の漏洩を引き起こすロジックの問題 (CVE-2021-30682)

    * webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-30689)

    * webkitgtk: 任意サーバーの制限されたポートへのアクセスを許可するロジックの問題 (CVE-2021-30720)

    * webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-30734)

    * webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながる iframe 要素があるクロスオリジン問題 (CVE-2021-30744)

    * webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-30749)

    * webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30758)

    * webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30795)

    * webkitgtk: 任意のコード実行を引き起こす不十分なチェック (CVE-2021-30797)

    * webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-30799)

    * webkitgtk: ユーザーが閲覧履歴を完全に削除できない可能性があります (CVE-2020-29623)

    * gnome-autoar:宛先ディレクトリの外側を指すディレクトリシンボリックリンクによるディレクトリトラバーサル(CVE-2020-36241)

    * gnome-autoar:宛先ディレクトリの外側を指すディレクトリシンボリックリンクによるディレクトリトラバーサル(不完全な CVE-2020-36241 修正)(CVE-2021-28650)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:LibRaw/LibRaw-debuginfo/LibRaw-debugsource/LibRaw-devel/etc の複数の脆弱性(crlsa-2021_4381)

critical Nessus プラグイン ID 359215

変更ログが見つかりません