リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0735-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946、bsc#1234851)

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54479: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54502: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54505: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-54508: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54534: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0735-1)

critical Nessus プラグイン ID 216928

バージョン 1.1