遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-4955:02 公告中所提及。

    * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22624)
      * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22628)
      * webkitgtk：緩衝區溢位導致任意程式碼執行 (CVE-2022-22629)
      * webkitgtk：Cookie 管理問題導致敏感的使用者資訊被洩漏 (CVE-2022-22662)
      * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2022-26700)
      * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-26709)
      * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-26710)
      * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2022-26716)
      * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-26717)
      * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2022-26719)
      * webkitgtk：WebCore::TextureMapperLayer::setContentsLayer 中的堆積緩衝區溢位導致任意程式碼執行 (CVE-2022-30293)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9webkit2gtk3-2.36.7-1.el9 (AXSA:2023-4955:02)

high Nessus Plugin ID 291930

版本 1.1