リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0638-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946): 

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2025:0638-1)

high Nessus プラグイン ID 216648

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.1 Feb 22, 2025, 10:18 AM New Plugin Feed: 202502221018