远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7704 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 8：webkit2gtk3 (CESA-2022: 7704)

high Nessus 插件 ID 167122

版本 1.2