リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3769-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8および iPadOS 14.8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30846)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30851)

  - 2.34.1より前の WebKitGTK および WPE WebKit の BubblewrapLauncher.cpp により、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作する VFS syscalls を悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注意: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15ホストには、SUSE-SU-2021:3603-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34.1より前の WebKitGTK および WPE WebKit の BubblewrapLauncher.cpp により、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作する VFS syscalls を悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1454-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34.1より前のWebKitGTKおよびWPE WebKitのBubblewrapLauncher.cppにより、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作するVFS syscallsを悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのDebian 10/11ホストには、dsa-4995のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8 およびiPadOS 14.8、Safari 15、tvOS 15、iOS 15およびiPadOS 15、watchOS 8で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 （CVE-2021-30846）

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15およびiPadOS 15で修正されています。悪意を持って細工されたWebコンテンツを処理すると、コードが実行される可能性があります。（CVE-2021-30851）

  - 2.34.1より前のWebKitGTKおよびWPE WebKitのBubblewrapLauncher.cppにより、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作するVFS syscallsを悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKitがサンドボックス内にマウントするUNIXソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注：これはCVE-2021-41133に類似しています。（CVE-2021-42762）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3603-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34.1より前のWebKitGTKおよびWPE WebKitのBubblewrapLauncher.cppにより、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作するVFS syscallsを悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3768-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34.1より前のWebKitGTKおよびWPE WebKitのBubblewrapLauncher.cppにより、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作するVFS syscallsを悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注意: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのDebian 11ホストには、dsa-4996のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8 およびiPadOS 14.8、Safari 15、tvOS 15、iOS 15およびiPadOS 15、watchOS 8で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 （CVE-2021-30846）

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15およびiPadOS 15で修正されています。悪意を持って細工されたWebコンテンツを処理すると、コードが実行される可能性があります。（CVE-2021-30851）

  - 2.34.1より前のWebKitGTKおよびWPE WebKitのBubblewrapLauncher.cppにより、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作するVFS syscallsを悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKitがサンドボックス内にマウントするUNIXソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注：これはCVE-2021-41133に類似しています。（CVE-2021-42762）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 20.04LTS/21.04/21.10ホストにUSN-5127-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8および iPadOS 14.8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30846)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30851)

  - 2.34.1より前の WebKitGTK および WPE WebKit の BubblewrapLauncher.cpp により、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作する VFS syscalls を悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注意: これはCVE-2021-41133に類似しています。(CVE-2021-42762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155703	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:3769-1)	Nessus	SuSE Local Security Checks	2021/11/24	2023/7/13	high
154906	SUSE SLED15/SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:3603-1)	Nessus	SuSE Local Security Checks	2021/11/5	2023/7/13	medium
154952	openSUSE 15 セキュリティ更新：webkit2gtk3 (openSUSE-SU-2021:1454-1)	Nessus	SuSE Local Security Checks	2021/11/7	2023/11/24	medium
154732	Debian DSA-4995-1：webkit2gtk - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/29	2022/1/20	high
177194	Amazon Linux 2: webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2023/6/14	critical
154889	openSUSE 15 セキュリティ更新：webkit2gtk3 (openSUSE-SU-2021:3603-1)	Nessus	SuSE Local Security Checks	2021/11/4	2023/11/27	medium
155699	SUSE SLED12 / SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:3768-1)	Nessus	SuSE Local Security Checks	2021/11/24	2023/7/13	medium
154734	Debian DSA-4996-1：wpewebkit - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/29	2022/1/20	high
154778	Ubuntu 20.04 LTS: WebKitGTK+ の脆弱性 (USN-5127-1)	Nessus	Ubuntu Local Security Checks	2021/11/1	2023/10/23	high

検出

プラグインの検索

high

medium

medium

high

critical

medium

medium

high

high