Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WebKitGTK 至 2.36.0 和 WPE WebKit 中WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 中的 WebCore::TextureMapperLayer::setContentsLayer 存在基于堆的缓冲区溢出。
    (CVE-2022-30293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8054 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-39 中所述漏洞的影响（WebKitGTK+：多个漏洞）

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22590)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2022-22592)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3（16612.4.9.1.8 版和 15612.4.9.1.8 版）。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-22620)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在释放后使用漏洞。
    (CVE-2022-30293)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：CVE-2022-30293。原因：此候选是 CVE-2022-30293 的副本。注意：所有 CVE 用户都应该参照 CVE-2022-30293 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2022-30294)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

  - 已通过改进内存管理解决释放后使用问题。（ CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717）

  - 已通过改进内存处理解决缓冲区溢出问题。(CVE-2022-22629)

  - 已通过改进状态处理解决处理并发媒体期间遇到的逻辑问题。
    (CVE-2022-22677)

  - 已通过改进状态管理解决内存损坏问题。（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - 已通过改进 UI 处理解决此问题。(CVE-2022-32784)

  - 已通过改进输入验证解决越界写入问题。(CVE-2022-32792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2089-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - 2.36.0までの WebKitGTK (および WPE WebKit) で、以下にヒープベースのバッファオーバーフローがあります。WebCore: : TextureMapperLayer: : setContentsLayer in WebCore/platform/graphics/texmap/TextureMapperLayer.cpp。
    (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7704 のアドバイザリに記載されている脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2022-22629)

  - webkitgtk: クッキー管理の問題により、機密性の高いユーザー情報の漏洩が発生 (CVE-2022-22662)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk: WebCore: : TextureMapperLayer: : setContentsLayer におけるヒープバッファオーバーフローによる任意のコード実行 (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7704 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2022-22629)

  - webkitgtk: クッキー管理の問題により、機密性の高いユーザー情報の漏洩が発生 (CVE-2022-22662)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk: WebCore: : TextureMapperLayer: : setContentsLayer におけるヒープバッファオーバーフローによる任意のコード実行 (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:8054アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3iOS 15.4および iPadOS、15.4tvOS、15.4Safari 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22624)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22628)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iTunes 12.12.3for Windows、iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22629)

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari 15.5 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - WebKitGTK から 2.36.0 および WPE WebKitでは、WebCore/platform/graphics/texmap/TextureMapperLayer.cpp の WebCore::TextureMapperLayer::setContentsLayer にヒープベースのバッファオーバーフローがあります。
    (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8054アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3iOS 15.4および iPadOS、15.4tvOS、15.4Safari 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22624)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22628)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iTunes 12.12.3for Windows、iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22629)

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari 15.5 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - WebKitGTK から 2.36.0 および WPE WebKitでは、WebCore/platform/graphics/texmap/TextureMapperLayer.cpp の WebCore::TextureMapperLayer::setContentsLayer にヒープベースのバッファオーバーフローがあります。
    (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2072-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - 2.36.0までの WebKitGTK (および WPE WebKit) で、以下にヒープベースのバッファオーバーフローがあります。WebCore: : TextureMapperLayer: : setContentsLayer in WebCore/platform/graphics/texmap/TextureMapperLayer.cpp。
    (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
257846	Linux Distros 未修补的漏洞：CVE-2022-30293	Nessus	Misc.	2025/8/27	2025/8/27	high
167607	RHEL 9：webkit2gtk3 (RHSA-2022: 8054)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/11/7	high
164535	GLSA-202208-39：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/31	2025/5/14	high
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2025/9/29	critical
162310	SUSE SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:2089-1)	Nessus	SuSE Local Security Checks	2022/6/16	2023/7/13	high
167122	CentOS 8: webkit2gtk3 (CESA-2022: 7704)	Nessus	CentOS Local Security Checks	2022/11/8	2023/10/5	high
167169	RHEL 8 : webkit2gtk3 (RHSA-2022: 7704)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/11/7	high
168001	AlmaLinux 9webkit2gtk3ALSA-2022:8054	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	high
185026	Rocky Linux 9webkit2gtk3RLSA-2022:8054	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/21	critical
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/21	critical
162244	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: webkit2gtk3 (SUSE-SU-2022:2072-1)	Nessus	SuSE Local Security Checks	2022/6/15	2023/7/13	high
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/21	critical

检测

插件搜索

high

high

high

critical

high

high

high

high

high

critical

critical

high

critical