リモートの Fedora 40 ホストには、FEDORA-2024-4c6304b6fa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * WhatsApp ウェブに表示されないログイン QR コードを修正します。
     * GTK 3 API バージョンでは、PSON をデフォルトで再び無効にします。
     * ファイル記述子の漏洩を防ぐために、デフォルトで DMABuf ビデオシンクを無効にします。
     * いくつかのクラッシュとレンダリングの問題を修正。

    ----

     * 2D レンダリングに cairo の代わりに Skia を使用し、デフォルトで GPU レンダリングを有効にします。
     * デフォルトでオフスクリーンキャンバスを有効にします。
     * Sysprof によるシステムトレースのサポートを追加します。
     * 印刷ポータルを使用して印刷を実装します。
     * 設定ファイルから設定をロードするために新しい API を追加します。
     * 新しい設定を追加して、2D キャンバスアクセラレーションを有効または無効にします (デフォルトで有効)。
     * コンソールメッセージ API の廃止を取り消し、6.0 API で利用可能にします。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : webkitgtk (2024-4c6304b6fa)

medium Nessus プラグイン ID 208253

バージョン 1.1