远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-5568-1 公告中提及的多个漏洞的影响。

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - 已通过改进输入验证解决越界写入问题。(CVE-2022-32792)

  - 已通过改进 UI 处理解决此问题。(CVE-2022-32816)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：WebKitGTK 漏洞 (USN-5568-1)

high Nessus 插件 ID 164124

版本 1.6