Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4381 公告中提及的多个漏洞的影响。

    * webkitgtk：AudioSourceProviderGStreamer 中的释放后使用问题可能导致任意代码执行攻击 (CVE-2020-13558)

    * LibRaw：identify.cpp （CVE-2020-24870） 的 LibRaw：：identify_process_dng_fields（） 中的堆栈缓冲区溢出

    * webkitgtk：释放后使用问题可导致任意代码执行攻击 (CVE-2020-27918)

    * webkitgtk：违反 IFrame 沙盒策略 (CVE-2021-1765)

    * webkitgtk：释放后使用问题可导致任意代码执行攻击 (CVE-2021-1788)

    * webkitgtk：类型混淆问题可导致任意代码执行攻击 (CVE-2021-1789)

    * webkitgtk：通过端口重定向访问任意服务器上的受限端口 (CVE-2021-1799)

    * webkitgtk：违反 IFrame 沙盒策略 (CVE-2021-1801)

    * webkitgtk：内存损坏问题可导致任意代码执行攻击 (CVE-2021-1844)

    * webkitgtk：逻辑问题可导致任意代码执行攻击 (CVE-2021-1870)

    * webkitgtk：逻辑问题可导致任意代码执行攻击 (CVE-2021-1871)

    * webkitgtk：ImageLoader dispatchPendingErrorEvent 中的释放后使用问题可导致信息泄漏，并可能引致代码执行攻击 (CVE-2021-21775)

    * webkitgtk：WebCore::GraphicsContext 中的释放后使用问题可导致信息泄漏，并可能引致代码执行攻击 (CVE-2021-21779)

    * webkitgtk：fireEventListeners 中的释放后使用问题可导致任意代码执行攻击 (CVE-2021-21806)

    * webkitgtk：整数溢出可导致任意代码执行攻击 (CVE-2021-30663)

    * webkitgtk：内存损坏可导致任意代码执行攻击 (CVE-2021-30665)

    * webkitgtk：逻辑问题可导致敏感用户信息遭泄露 (CVE-2021-30682)

    * webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-30689)

    * webkitgtk：存在逻辑问题，攻击者可访问任意服务器上受限制的端口 (CVE-2021-30720)

    * webkitgtk：内存损坏可导致任意代码执行攻击 (CVE-2021-30734)

    * webkitgtk：iframe 元素存在跨源问题，可导致通用跨站脚本攻击 (CVE-2021-30744)

    * webkitgtk：内存损坏可导致任意代码执行攻击 (CVE-2021-30749)

    * webkitgtk：类型混淆问题可导致任意代码执行攻击 (CVE-2021-30758)

    * webkitgtk：释放后使用问题可导致任意代码执行攻击 (CVE-2021-30795)

    * webkitgtk：检查不充分可导致任意代码执行攻击 (CVE-2021-30797)

    * webkitgtk：内存损坏可导致任意代码执行攻击 (CVE-2021-30799)

    * webkitgtk：用户可能无法完全删除浏览历史记录 (CVE-2020-29623)

    * gnome-autoar：通过指向目标目录 （CVE-2020-36241） 外部的目录符号链接实现目录遍历

    * gnome-autoar：通过指向目标目录外部的目录符号链接进行目录遍历（不完整的 CVE-2020-36241 修复） （CVE-2021-28650）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多种漏洞（crlsa-2021_4381）

critical Nessus 插件 ID 359215

未找到依赖项

检测

Rocky Linux 8 [CIQ] 安全更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多种漏洞 （crlsa-2021_4381）

critical Nessus 插件 ID 359215

未找到依赖项

Rocky Linux 8 [CIQ] 安全更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多种漏洞（crlsa-2021_4381）