リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0096-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.5 への更新 (bsc#1234851): 

    セキュリティ修正:

    - CVE-2024-54479: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54502: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54505: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります
    - CVE-2024-54508: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54534: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります

    その他の修正:

    - GBM とリリースログを無効にしてビルドを修正します。
    - 複数のクラッシュおよびレンダリングの問題を修正します。
    - Canvas getImageData のメモリ消費とパフォーマンスを改善しました。
    - preserve-3D 交差レンダリングを修正しました。
    - GStreamer 1.24.9 以降のビデオ寸法を修正しました。
    - HTTP ベースのリモートウェブインスペクタが Chromium に読み込まれない問題を修正しました。
    - about:blank iframe でコンテンツフィルターが機能しない問題を修正しました。
    - 複数のクラッシュおよびレンダリングの問題を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2025:0096-1)

critical Nessus プラグイン ID 214202

バージョン 1.2