Rocky Linux 9 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など複数の脆弱性(crlsa-2022_8054)

high Nessus プラグイン ID 359382

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2022_8054 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-22624)

* webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-22628)

* webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2022-22629)

* webkitgtk: クッキー管理の問題により、機密性の高いユーザー情報の漏洩が発生 (CVE-2022-22662)

* webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26700)

* webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-26709)

* webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-26710)

* webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26716)

* webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-26717)

* webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26719)

* webkitgtk: WebCore::TextureMapperLayer::setContentsLayer のヒープバッファオーバーフローにより任意のコードが実行される可能性があります (CVE-2022-30293)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。