偵測

Rocky Linux 8 [CIQ] 安全性更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多個弱點 （crlsa-2021_4381）

critical Nessus Plugin ID 359215

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4381 公告中提及的多個弱點影響。

 * webkitgtk：AudioSourceProviderGStreamer 中的釋放後使用弱點可導致任意程式碼執行攻擊 (CVE-2020-13558)

 * LibRaw：identify.cpp （CVE-2020-24870） 中 LibRaw：：identify_process_dng_fields（） 中的堆疊緩衝區溢位

 * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2020-27918)

 * webkitgtk：違反 IFrame 沙箱原則 (CVE-2021-1765)

 * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2021-1788)

 * webkitgtk：會導致任意程式碼執行的類型混淆問題 (CVE-2021-1789)

 * webkitgtk：透過連接埠重新導向存取任意伺服器上的受限連接埠 (CVE-2021-1799)

 * webkitgtk：違反 IFrame 沙箱原則 (CVE-2021-1801)

 * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-1844)

 * webkitgtk：會導致任意程式碼執行的邏輯問題 (CVE-2021-1870)

 * webkitgtk：會導致任意程式碼執行的邏輯問題 (CVE-2021-1871)

 * webkitgtk：ImageLoader dispatchPendingErrorEvent 中的釋放後使用弱點可導致資訊洩漏，且可能觸發程式碼執行攻擊 (CVE-2021-21775)

 * webkitgtk：GraphicsContext 中的釋放後使用弱點可導致資訊洩漏，且可能觸發程式碼執行攻擊 (CVE-2021-21779)

 * webkitgtk：fireEventListeners 中的釋放後使用弱點可導致任意程式碼執行攻擊 (CVE-2021-21806)

 * webkitgtk：會導致任意程式碼執行的整數溢位弱點 (CVE-2021-30663)

 * webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30665)

 * webkitgtk：會導致敏感的使用者資訊洩漏的邏輯問題 (CVE-2021-30682)

 * webkitgtk：會導致一般跨網站指令碼攻擊的邏輯問題 (CVE-2021-30689)

 * webkitgtk：允許存取任意伺服器上的受限連接埠的邏輯問題 (CVE-2021-30720)

 * webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30734)

 * webkitgtk：iframe 元素的跨來源問題可導致一般跨網站指令碼攻擊 (CVE-2021-30744)

 * webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30749)

 * webkitgtk：會導致任意程式碼執行的類型混淆問題 (CVE-2021-30758)

 * webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2021-30795)

 * webkitgtk：會導致任意程式碼執行的檢查不充分問題 (CVE-2021-30797)

 * webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30799)

 * webkitgtk：使用者可能無法刪除瀏覽歷史記錄 (CVE-2020-29623)

 * gnome-autoar：透過指向目標目錄 （） 外部的目錄符號連結進行目錄遊走 （CVE-2020-36241）

 * gnome-autoar：透過指向目標目錄外部的目錄符號連結進行目錄遊走（修正不完整 CVE-2020-36241 ）（CVE-2021-28650）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 CIQ 公告 crlsa-2021_4381中的指引更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2021:4381

https://bugzilla.redhat.com/show_bug.cgi?id=1651378

https://bugzilla.redhat.com/show_bug.cgi?id=1770302

https://bugzilla.redhat.com/show_bug.cgi?id=1791478

https://bugzilla.redhat.com/show_bug.cgi?id=1813727

https://bugzilla.redhat.com/show_bug.cgi?id=1854679

https://bugzilla.redhat.com/show_bug.cgi?id=1873297

https://bugzilla.redhat.com/show_bug.cgi?id=1873488

https://bugzilla.redhat.com/show_bug.cgi?id=1888404

https://bugzilla.redhat.com/show_bug.cgi?id=1894613

https://bugzilla.redhat.com/show_bug.cgi?id=1897932

https://bugzilla.redhat.com/show_bug.cgi?id=1904139

https://bugzilla.redhat.com/show_bug.cgi?id=1905000

https://bugzilla.redhat.com/show_bug.cgi?id=1909300

https://bugzilla.redhat.com/show_bug.cgi?id=1914925

https://bugzilla.redhat.com/show_bug.cgi?id=1924725

https://bugzilla.redhat.com/show_bug.cgi?id=1925640

https://bugzilla.redhat.com/show_bug.cgi?id=1928794

https://bugzilla.redhat.com/show_bug.cgi?id=1928886

https://bugzilla.redhat.com/show_bug.cgi?id=1935261

https://bugzilla.redhat.com/show_bug.cgi?id=1937416

https://bugzilla.redhat.com/show_bug.cgi?id=1937866

https://bugzilla.redhat.com/show_bug.cgi?id=1938937

https://bugzilla.redhat.com/show_bug.cgi?id=1940026

https://bugzilla.redhat.com/show_bug.cgi?id=1944323

https://bugzilla.redhat.com/show_bug.cgi?id=1944329

https://bugzilla.redhat.com/show_bug.cgi?id=1944333

https://bugzilla.redhat.com/show_bug.cgi?id=1944337

https://bugzilla.redhat.com/show_bug.cgi?id=1944340

https://bugzilla.redhat.com/show_bug.cgi?id=1944343

https://bugzilla.redhat.com/show_bug.cgi?id=1944350

https://bugzilla.redhat.com/show_bug.cgi?id=1944859

https://bugzilla.redhat.com/show_bug.cgi?id=1944862

https://bugzilla.redhat.com/show_bug.cgi?id=1944867

https://bugzilla.redhat.com/show_bug.cgi?id=1949176

https://bugzilla.redhat.com/show_bug.cgi?id=1951086

https://bugzilla.redhat.com/show_bug.cgi?id=1952136

https://bugzilla.redhat.com/show_bug.cgi?id=1955754

https://bugzilla.redhat.com/show_bug.cgi?id=1957705

https://bugzilla.redhat.com/show_bug.cgi?id=1960705

https://bugzilla.redhat.com/show_bug.cgi?id=1962049

https://bugzilla.redhat.com/show_bug.cgi?id=1971507

https://bugzilla.redhat.com/show_bug.cgi?id=1971534

https://bugzilla.redhat.com/show_bug.cgi?id=1972545

https://bugzilla.redhat.com/show_bug.cgi?id=1978287

https://bugzilla.redhat.com/show_bug.cgi?id=1978505

https://bugzilla.redhat.com/show_bug.cgi?id=1978612

https://bugzilla.redhat.com/show_bug.cgi?id=1980441

https://bugzilla.redhat.com/show_bug.cgi?id=1980661

https://bugzilla.redhat.com/show_bug.cgi?id=1981420

https://bugzilla.redhat.com/show_bug.cgi?id=1986863

https://bugzilla.redhat.com/show_bug.cgi?id=1986866

https://bugzilla.redhat.com/show_bug.cgi?id=1986872

https://bugzilla.redhat.com/show_bug.cgi?id=1986874

https://bugzilla.redhat.com/show_bug.cgi?id=1986879

https://bugzilla.redhat.com/show_bug.cgi?id=1986881

https://bugzilla.redhat.com/show_bug.cgi?id=1986883

https://bugzilla.redhat.com/show_bug.cgi?id=1986886

https://bugzilla.redhat.com/show_bug.cgi?id=1986888

https://bugzilla.redhat.com/show_bug.cgi?id=1986890

https://bugzilla.redhat.com/show_bug.cgi?id=1986892

https://bugzilla.redhat.com/show_bug.cgi?id=1986900

https://bugzilla.redhat.com/show_bug.cgi?id=1986902

https://bugzilla.redhat.com/show_bug.cgi?id=1986906

https://bugzilla.redhat.com/show_bug.cgi?id=1987233

https://bugzilla.redhat.com/show_bug.cgi?id=1989035

https://bugzilla.redhat.com/show_bug.cgi?id=1998989

https://bugzilla.redhat.com/show_bug.cgi?id=1999120

https://bugzilla.redhat.com/show_bug.cgi?id=2004170

https://errata.build.resf.org/RLSA-2021:4381

http://www.nessus.org/u?33dd5373

http://www.nessus.org/u?68dc5218

Plugin 詳細資訊

嚴重性: Critical

ID: 359215

檔案名稱: ciq_rocky_linux_8_crlsa-2021_4381.nasl

版本: 1.1

類型: Local

已發布: 2026/10/1

已更新: 2026/10/1

支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.9

百分位數: 97.07

Vendor

Vendor Severity: Unknown

CVSS v2

風險因素: High

基本分數: 9.3

時間性分數: 7.7

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2021-30799

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 9.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

CVSS 評分資料來源: CVE-2021-1871

弱點資訊

必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2021/11/9

弱點發布日期: 2020/11/12

CISA 已知遭惡意利用弱點到期日: 2021/11/17, 2022/5/25

參考資訊

CVE: CVE-2020-13558, CVE-2020-24870, CVE-2020-27918, CVE-2020-29623, CVE-2020-36241, CVE-2021-1765, CVE-2021-1788, CVE-2021-1789, CVE-2021-1799, CVE-2021-1801, CVE-2021-1844, CVE-2021-1870, CVE-2021-1871, CVE-2021-21775, CVE-2021-21779, CVE-2021-21806, CVE-2021-28650, CVE-2021-30663, CVE-2021-30665, CVE-2021-30682, CVE-2021-30689, CVE-2021-30720, CVE-2021-30734, CVE-2021-30744, CVE-2021-30749, CVE-2021-30758, CVE-2021-30795, CVE-2021-30797, CVE-2021-30799