移动设备上运行的 Apple iOS 版本低于 15.2。因此，该主机受到多个漏洞的影响。

远程 Ubuntu 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5255-1 公告中提及的多个漏洞的影响。

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1777 公告。

  - webkitgtk：释放后使用可导致任意代码执行 (CVE-2021-30809)

  - webkitgtk：存在类型混淆问题，可导致任意代码执行 (CVE-2021-30818)

  - webkitgtk：导致绕过 HSTS 的逻辑问题 (CVE-2021-30823)

  - webkitgtk：越界读取造成内存泄露 (CVE-2021-30836)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2021-30846、CVE-2021-30848、CVE-2021-30851）

  - webkitgtk：导致系统执行任意代码的多个内存损坏问题 (CVE-2021-30849)

  - webkitgtk：导致浏览历史记录泄露的 CSS 合成问题 (CVE-2021-30884)

  - webkitgtk：导致绕过内容安全策略的逻辑问题 (CVE-2021-30887)

  - webkitgtk：通过内容安全策略报告泄露信息 (CVE-2021-30888)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2021-30889)

  - webkitgtk：导致通用跨站脚本攻击的逻辑问题 (CVE-2021-30890)

  - webkitgtk：通过资源计时 API 泄露跨源数据 (CVE-2021-30897)

  - webkitgtk：- 处理恶意构建的 Web 内容可能会导致系统执行任意代码（CVE-2021-30934、CVE-2021-30936、CVE-2021-30951、CVE-2021-30952、CVE-2021-30953、CVE-2021-30954、CVE-2021-30984、CVE-2022-22590）

  - webkitgtk：WebCore 中存在不正确的内存分配：: ImageBufferCairoImageSurfaceBackend：: 创建 (CVE-2021-45481)

  - webkitgtk：WebCore 中存在释放后使用：: ContainerNode: : firstChild (CVE-2021-45482)

  - webkitgtk：WebCore 中存在释放后使用：: 框架：: 页面 (CVE-2021-45483)

  - webkitgtk：处理恶意构建的邮件消息可能会导致运行任意 javascript (CVE-2022-22589)

  - webkitgtk：处理恶意构建的 Web 内容可能会阻止强制执行内容安全策略 (CVE-2022-22592)

  - webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2022-22594)

  - webkitgtk：恶意构建的 Web 内容可能会导致系统任意执行代码 (CVE-2022-22620)

  - webkitgtk：已通过改进的状态管理解决逻辑问题 (CVE-2022-22637)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其标题，远程设备上的 Apple TV 版本低于 19K53。因此，该应用程序受到 HT212980 中所述的多个漏洞影响

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1777 公告中提及的多个漏洞的影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30809)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30818)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Montrey 12.0.1、iOS 14.8 和 iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 中修复。处于特权网络位置的攻击者或可绕过 HSTS。(CVE-2021-30823)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 及 iPadOS 15 中修复。处理恶意构建的音频文件可能会泄露受限内存。(CVE-2021-30836)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30846)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30848)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、Window 版 iTunes 12.12 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30849)

  - 已通过改进锁定解决内存损坏问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30851)

  - 此问题已通过对 CSS 合成程序设置其他限制得到解决。此问题已在 tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。浏览恶意构建的网站可能会泄露用户的浏览历史记录。(CVE-2021-30884)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致未强制执行内容安全策略的意外情况。(CVE-2021-30887)

  - 信息泄漏问题已解决。此问题已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中修复。使用内容安全策略报告的恶意网站可能会通过重定向行为泄漏信息。(CVE-2021-30888)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30889)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30890)

  - 资源计时 API 的规范中存在一个问题。已更新规范并实现更新后的规范。此问题已在 macOS Monterey 12.0.1 中修复。恶意网站可能会跨源泄露数据。(CVE-2021-30897)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::ImageBufferCairoImageSurfaceBackend::create 中存在不正确的内存分配导致分段冲突和应用程序崩溃此漏洞与 CVE-2021-30889不同。 (CVE-2021-45481)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::ContainerNode::firstChild 存在释放后使用此漏洞与 CVE-2021-30889不同。 (CVE-2021-45482)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::Frame::page 中存在释放后使用此漏洞与 CVE-2021-30889不同。 (CVE-2021-45483)

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22590)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2022-22592)

  - IndexDB API 中的一个跨源问题已通过改进输入验证得到解决。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。网站可能会跟踪敏感的用户信息。(CVE-2022-22594)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3（16612.4.9.1.8 版和 15612.4.9.1.8 版）。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-22620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1777 公告中提及的多个漏洞影响。

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30818)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Montrey 12.0.1、iOS 14.8 和 iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 中修复。处于特权网络位置的攻击者或可绕过 HSTS。(CVE-2021-30823)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30846)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30848)

  - 已通过改进锁定解决内存损坏问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30851)

  - 此问题已通过对 CSS 合成程序设置其他限制得到解决。此问题已在 tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。浏览恶意构建的网站可能会泄露用户的浏览历史记录。(CVE-2021-30884)

  - 信息泄漏问题已解决。此问题已在  iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中修复。使用内容安全策略报告的恶意网站可能会通过重定向行为泄漏信息。(CVE-2021-30888)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30890)

  - 资源计时 API 的规范中存在一个问题。已更新规范并实现更新后的规范。此问题已在 macOS Monterey 12.0.1 中修复。恶意网站可能会跨源泄露数据。(CVE-2021-30897)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - WebKitGTK 2.32.4 之前版本的 WebCore: : ImageBufferCairoImageSurfaceBackend：: create 中存在一个会导致段违规和应用程序崩溃的错误配置内存漏洞，但该漏洞与 CVE-2021-30889 不同。(CVE-2021-45481)

  - WebKitGTK 2.32.4 之前版本的 WebCore: : Frame: : page 中存在一个释放后使用漏洞 ，但该漏洞与 CVE-2021-30889 不同。(CVE-2021-45483)

  - IndexDB API 中的一个跨源问题已通过改进输入验证得到解决。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。网站可能会跟踪敏感的用户信息。(CVE-2022-22594)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30809)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 及 iPadOS 15 中修复。处理恶意构建的音频文件可能会泄露受限内存。(CVE-2021-30836)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、Window 版 iTunes 12.12 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30849)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致未强制执行内容安全策略的意外情况。(CVE-2021-30887)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30889)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

  - WebKitGTK 2.32.4 之前版本的 WebCore: : ContainerNode: : firstChild 中存在一个释放后使用漏洞，但该漏洞与 CVE-2021-30889 不同。(CVE-2021-45482)

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22590)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2022-22592)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3（16612.4.9.1.8 版和 15612.4.9.1.8 版）。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-22620)

  - 已通过改进状态管理解决的逻辑问题。(CVE-2022-22637)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202202-01 中所述漏洞的影响（WebkitGTK+：多个漏洞）

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1788)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 14.4.1 和 iPadOS 14.4.1、Safari 14.0.3（v. 14610.4.3.1.7 和 15610.4.3.1.7）、watchOS 7.3.2、macOS Big Sur 11.2.3 中得到修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1844)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、iOS 14.4 和 iPadOS 14.4 中修复。远程攻击者或可造成任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-1871)

  - 在 Webkit WebKitGTK 2.30.4 中，为 ImageLoader 对象处理某些事件的方式中存在释放后使用漏洞。攻击者利用特别构建的网页，可能造成信息泄漏，并进一步损坏内存。攻击者必须诱骗受害者访问恶意网页，才能触发该漏洞。(CVE-2021-21775)

  - 在 WebKitGTK 2.30.4 中，Webkit GraphicsContext 处理某些事件的方式中存在释放后使用漏洞。攻击者利用特别构建的网页，可能造成信息泄漏，并进一步损坏内存。攻击者必须诱骗受害者访问恶意网页，才能触发该漏洞。
    (CVE-2021-21779)

  - WebKitGTK 浏览器版本 2.30.3 x64 中存在可利用的释放后使用漏洞。特别构建的 HTML 网页可导致释放后使用情况，从而导致远程代码执行。受害者需要访问恶意网站才会触发此漏洞。(CVE-2021-21806)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30661)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30663)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 watchOS 7.4.1、iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30665)

  - 已通过改进的内存处理解决缓冲溢出问题。已在 iOS 12.5.3 中修复此问题。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30666)

  - 已通过改进限制解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意应用程序可能泄露敏感用户信息。(CVE-2021-30682)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30689)

  - 已通过改进限制解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意网站可能能够访问任意服务器上的受限端口。(CVE-2021-30720)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30734、CVE-2021-30749）

  - 描述：iframe 元素的跨源问题已通过改进安全源跟踪解决。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。
    (CVE-2021-30744)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30758)

  - 已通过改进的状态管理解决内存损坏问题。已在 iOS 12.5.4 中修复此问题。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30761)

  - 已通过改进的内存管理解决释放后使用问题。已在 iOS 12.5.4 中修复此问题。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30762)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30795)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。处理恶意构建的 Web 内容可能会导致代码执行。
    (CVE-2021-30797)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30799)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30809)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30818)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Montrey 12.0.1、iOS 14.8 和 iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 中修复。处于特权网络位置的攻击者或可绕过 HSTS。(CVE-2021-30823)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 及 iPadOS 15 中修复。处理恶意构建的音频文件可能会泄露受限内存。(CVE-2021-30836)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30846)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30848)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、Window 版 iTunes 12.12 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30849)

  - 已通过改进锁定解决内存损坏问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30851)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 14.8 和 iPadOS 14.8、macOS Big Sur 11.6 中得到修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30858)

  - 此问题已通过对 CSS 合成程序设置其他限制得到解决。此问题已在 tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。浏览恶意构建的网站可能会泄露用户的浏览历史记录。(CVE-2021-30884)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致未强制执行内容安全策略的意外情况。(CVE-2021-30887)

  - 信息泄漏问题已解决。此问题已在  iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中修复。使用内容安全策略报告的恶意网站可能会通过重定向行为泄漏信息。(CVE-2021-30888)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30889)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30890)

  - 资源计时 API 的规范中存在一个问题。已更新规范并实现更新后的规范。此问题已在 macOS Monterey 12.0.1 中修复。恶意网站可能会跨源泄露数据。(CVE-2021-30897)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

  - 2.34.1 之前版本的 WebKitGTK 和 WPE WebKit 中的 BubblewrapLauncher.cpp 允许有限绕过沙盒，即允许沙盒化进程通过滥用操纵其文件系统命名空间的 VFS syscall，诱骗主机进程认为沙盒化进程不受沙盒限制。影响仅限于创建 WebKit 在其沙盒内挂载的 UNIX 套接字的主机服务，否则沙盒进程将受到限制。注意：此问题类似于 CVE-2021-41133。(CVE-2021-42762)

  - WebKitGTK 2.32.4 之前版本的 WebCore: : ContainerNode: : firstChild 中存在一个不同于 CVE-2021-30889 的漏洞。(CVE-2021-45482)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.1 的 12.x。因此，它受到多个漏洞影响：

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Monterey 12.1 中修复。不法分子可能会通过 BSSID 跟踪设备。(CVE-2021-30987)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意应用程序可能绕过 Gatekeeper 检查。（CVE-2021-30950、 CVE-2021-30976）

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。解析恶意构建的音频文件可能导致用户信息泄露。(CVE-2021-30960)

  - 已通过更新配置解决设备配置问题。此问题已在 macOS Monterey 12.1 中修复。不法分子可能会通过设备的蓝牙 MAC 地址追踪设备。(CVE-2021-30986)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。尽管有 PAC 配置，用户流量可能会意外泄漏到代理服务器。(CVE-2021-30966)

  - 描述：已通过改进输入验证解决 ICC 配置文件处理流程中存在的内存损坏问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。
    处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30926)

  - 描述：已通过改进输入验证解决 ICC 配置文件处理流程中存在的内存损坏问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30942)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。处理恶意构建的音频文件可能会导致任意代码执行。(CVE-2021-30957)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。播放恶意音频文件可能会导致任意代码执行。(CVE-2021-30958)

  - 已通过改进的验证解决逻辑问题。此问题已在安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30935)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。本地攻击者或可升级权限。(CVE-2021-30945)

  - 描述：已通过改进验证解决权限问题。此问题已在 iOS 15.1 和 iPadOS 15.1、tvOS 15.1、macOS Big Sur 11.6.2、watchOS 8.1、macOS Monterey 12.1 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-31007)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Monterey 12.1、iOS  15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修复。处理恶意构建的字体可能导致进程内存泄漏。(CVE-2021-31013)

  - 已通过改进验证解决权限问题。此问题已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修复。恶意应用程序可能会读取敏感联系信息。(CVE-2021-31000)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30977)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30939)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30981)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30996)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。远程攻击者可能会造成意外的应用程序终止或堆损坏。(CVE-2021-30982)

  - 已通过改进锁定解决内存损坏问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。恶意应用程序可能会使用内核权限执行任意代码。
    (CVE-2021-30937)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。应用程序可能会使用内核权限执行任意代码。（CVE-2021-30927、CVE-2021-30980）

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。恶意应用程序可能会使用内核权限执行任意代码。
    (CVE-2021-30949)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。位于特权网络位置的攻击者可能会执行任意代码。(CVE-2021-30993)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30955)

  - 已通过改进的验证解决逻辑问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意应用程序可能绕过 Gatekeeper 检查。
    (CVE-2021-30990)

  - 已通过改进逻辑解决处理群组成员身份时存在的问题。此问题已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1 中修复。恶意用户可能会在退出消息群组后，继续接收该群组中的消息。(CVE-2021-30943)

  - 已通过删除 HDF5 解决多个问题。此问题已在 iOS 15.2 和 iPadOS 15.2、macOS Monterey 12.1 中修复。HDF5 中存在多个问题。(CVE-2021-31009)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。
    处理恶意构建的 USD 文件可能导致非预期应用程序终止或任意代码执行。(CVE-2021-30971)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。处理恶意构建的文件可能会泄露用户信息。(CVE-2021-30973)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。
    处理恶意构建的 USB 文件可能会泄露内存内容。(CVE-2021-30929)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。处理恶意构建的 USD 文件可能导致非预期应用程序终止或执行任意代码。
    (CVE-2021-30979)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。处理恶意构建的 USB 文件可能会泄露内存内容。（CVE-2021-30940、CVE-2021-30941）

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。
    恶意应用程序可能会利用此问题提升权限。(CVE-2021-30995)

  - 已通过改进沙盒限制解决与硬链接行为相关的验证问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-30968)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-30946)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、iOS  15.2 和 iPadOS 15.2、watchOS 8.3 中修复。应用程序可能会访问用户的文件。(CVE-2021-30947)

  - 已通过在查看脚本字典时禁用 JavaScript 执行解决此问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意的 OSAX 脚本添加可能绕过 Gatekeeper 检查并避开沙盒限制。
    (CVE-2021-30975)

  - 描述：已通过改进状态管理解决逻辑问题。此问题已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修复。恶意应用可能会通过启用其他日志记录功能，访问其他应用的数据。(CVE-2021-30944)

  - 已通过改进检查解决此问题。此问题已在安全更新 2022-001 Catalina、macOS Big Sur 11.6.3 中修复。恶意应用程序可能会绕过某些隐私首选项。
    (CVE-2021-30972)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.6.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。本地用户可能会修改文件系统的受保护部分。(CVE-2021-30767)

  - 已通过施加额外限制解决继承权限问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-30964)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.1、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-30970)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会造成 Endpoint Security 客户端拒绝服务。(CVE-2021-30965)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。本地用户可能会导致系统意外终止，或读取内核内存。(CVE-2021-30938)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-3625:01 公告中提及的多个漏洞的影响。

    * webkitgtk：由于存在释放后使用问题，通过恶意构建的 Web 内容可触发任意代码执行攻击 (CVE-2022-22620)
      * webkitgtk：释放后使用问题可导致任意代码执行攻击 (CVE-2021-30809)
      * webkitgtk：类型混淆问题可导致任意代码执行攻击 (CVE-2021-30818)
      * webkitgtk：逻辑问题可导致 HSTS 绕过漏洞 (CVE-2021-30823)
      * webkitgtk：内存损坏问题可导致任意代码执行攻击 (CVE-2021-30846)
      * webkitgtk：内存损坏问题可导致任意代码执行攻击 (CVE-2021-30848)
      * webkitgtk：多个内存损坏问题可导致任意代码执行攻击 (CVE-2021-30849)
      * webkitgtk：内存损坏问题可导致任意代码执行攻击 (CVE-2021-30851)
      * webkitgtk：逻辑问题可导致内容安全策略绕过漏洞 (CVE-2021-30887)
      * webkitgtk：通过内容安全策略报告导致的信息泄露漏洞 (CVE-2021-30888)
      * webkitgtk：缓冲区溢出可导致任意代码执行攻击 (CVE-2021-30889)
      * webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-30890)
      * webkitgtk：通过资源计时 API 实现的跨源数据泄露 (CVE-2021-30897)
      webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2021-30934)
      webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2021-30936)
      webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2021-30951)
      webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2021-30952)
      webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2021-30953)
      webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2021-30954)
      webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2021-30984)
      * webkitgtk：WebCore::ImageBufferCairoImageSurfaceBackend::create 中的内存分配不正确漏洞 (CVE-2021-45481)
      * webkitgtk：WebCore::ContainerNode::firstChild 中的释放后使用漏洞 (CVE-2021-45482)
      * webkitgtk：WebCore::Frame::page 中的释放后使用漏洞 (CVE-2021-45483)
      * webkitgtk：处理恶意构建的邮件消息可能会导致系统运行任意 javascript (CVE-2022-22589)
      webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2022-22590)
      * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2022-22592)
      * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2022-22594)
      * webkitgtk：已通过改进状态管理解决逻辑问题 (CVE-2022-22637)
      * webkitgtk：越界读取问题可导致内存泄露 (CVE-2021-30836)
      * webkitgtk：CSS 合成问题可导致浏览历史记录遭泄露 (CVE-2021-30884)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5061 公告中提及的多个漏洞影响。

  - 已通过改进的内存处理解决缓冲溢出问题。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进状态处理解决争用情形。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5060 公告中提及的多个漏洞影响。

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进的边界检查解决越界写入问题。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进状态处理解决争用情形。This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1777 公告中提及的多个漏洞的影响。

  - webkitgtk：释放后使用可导致任意代码执行 (CVE-2021-30809)

  - webkitgtk：类型混淆问题可导致任意代码执行 (CVE-2021-30818)

  - webkitgtk：逻辑问题可导致 HSTS 绕过 (CVE-2021-30823)

  - webkitgtk：越界读取可导致内存泄露 (CVE-2021-30836)

  - webkitgtk：内存损坏问题可导致任意代码执行（CVE-2021-30846、CVE-2021-30848、CVE-2021-30851）

  - webkitgtk：存在多个内存损坏问题，可导致任意代码执行 (CVE-2021-30849)

  - webkitgtk：CSS 合成问题可导致浏览历史记录泄露 (CVE-2021-30884)

  - webkitgtk：逻辑问题可导致内容安全策略绕过 (CVE-2021-30887)

  - webkitgtk：内容安全策略报告可导致信息泄露 (CVE-2021-30888)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2021-30889)

  - webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-30890)

  - webkitgtk：通过资源计时 API 泄露跨源数据 (CVE-2021-30897)

  - webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行（CVE-2021-30934、CVE-2021-30936、CVE-2021-30951、CVE-2021-30952、CVE-2021-30953、CVE-2021-30954、CVE-2021-30984、CVE-2022-22590）

  - webkitgtk：WebCore::ImageBufferCairoImageSurfaceBackend::create 中的内存分配不正确 (CVE-2021-45481)

  - webkitgtk：WebCore::ContainerNode::firstChild 中存在释放后使用 (CVE-2021-45482)

  - webkitgtk：WebCore::Frame::page 中存在释放后使用 (CVE-2021-45483)

  - webkitgtk：处理恶意构建的邮件消息可能会导致运行任意 javascript (CVE-2022-22589)

  - webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2022-22592)

  - webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2022-22594)

  - webkitgtk：恶意构建的 Web 内容可能会导致系统任意执行代码 (CVE-2022-22620)

  - webkitgtk：已通过改进的状态管理解决逻辑问题 (CVE-2022-22637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1777 中提及的多个漏洞的影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30809)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30818)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Montrey 12.0.1、iOS 14.8 和 iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 中修复。处于特权网络位置的攻击者或可绕过 HSTS。(CVE-2021-30823)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 及 iPadOS 15 中修复。处理恶意构建的音频文件可能会泄露受限内存。(CVE-2021-30836)

  - 此问题已通过对 CSS 合成程序设置其他限制得到解决。此问题已在 tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。浏览恶意构建的网站可能会泄露用户的浏览历史记录。(CVE-2021-30884)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致未强制执行内容安全策略的意外情况。(CVE-2021-30887)

  - 信息泄漏问题已解决。此问题已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中修复。使用内容安全策略报告的恶意网站可能会通过重定向行为泄漏信息。(CVE-2021-30888)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30889)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30890)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156187	Apple iOS < 15.2 多个漏洞 (HT212976)	Nessus	Mobile Devices	2021/12/19	2026/3/23	critical
157162	Ubuntu 20.04 LTS：WebKitGTK 漏洞 (USN-5255-1)	Nessus	Ubuntu Local Security Checks	2022/1/28	2026/3/6	high
160908	CentOS 8：webkit2gtk3 (CESA-2022: 1777)	Nessus	CentOS Local Security Checks	2022/5/10	2026/3/7	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/3/7	critical
258673	Linux Distros 未修补的漏洞：CVE-2021-30984	Nessus	Misc.	2025/8/30	2025/8/30	high
200519	Apple TV < 19K53 多个漏洞 (HT212980)	Nessus	Misc.	2024/6/14	2026/3/6	high
161130	AlmaLinux 8webkit2gtk3 (ALSA-2022:1777)	Nessus	Alma Linux Local Security Checks	2022/5/12	2026/3/7	high
161316	Oracle Linux 8：webkit2gtk3 (ELSA-2022-1777)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2026/3/7	high
157266	GLSA-202202-01：WebkitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2022/2/1	2026/3/7	critical
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2026/3/7	critical
156230	macOS 12.x < 12.1 多个漏洞 (HT212978)	Nessus	MacOS X Local Security Checks	2021/12/21	2026/3/6	critical
293462	MagicLinux 8webkit2gtk3-2.34.6-1.el8.ML.1 (AXSA:2022-3625:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/7	high
157258	Debian DSA-5061-1：wpewebkit - 安全更新	Nessus	Debian Local Security Checks	2022/1/31	2026/3/6	high
157260	Debian DSA-5060-1：webkit2gtk - 安全更新	Nessus	Debian Local Security Checks	2022/1/31	2026/3/6	high
161003	RHEL 8：webkit2gtk3 (RHSA-2022:1777)	Nessus	Red Hat Local Security Checks	2022/5/11	2026/3/7	high
161341	Rocky Linux 8webkit2gtk3 (RLSA-2022:1777)	Nessus	Rocky Linux Local Security Checks	2022/5/18	2026/3/7	high

检测

插件搜索

critical

high

high

critical

high

high

high

high

critical

critical

critical

high

high

high

high

high