遠端 MiracleLinux 8 主機已安裝受到 AXSA:2022-4319:01 公告中所提及的多個弱點影響的套件。

    * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22624)
      * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22628)
      * webkitgtk：緩衝區溢位導致任意程式碼執行 (CVE-2022-22629)
      * webkitgtk：Cookie 管理問題導致敏感的使用者資訊被洩漏 (CVE-2022-22662)
      * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2022-26700)
      * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-26709)
      * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-26710)
      * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2022-26716)
      * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-26717)
      * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2022-26719)
      * webkitgtk：WebCore::TextureMapperLayer::setContentsLayer 中的堆積緩衝區溢位導致任意程式碼執行 (CVE-2022-30293)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8glib2-2.56.4-159.el8、webkit2gtk3-2.36.7-1.el8.ML.1 (AXSA:2022-4319:01)

high Nessus Plugin ID 292520

找不到依附元件