リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1149-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-44192: 悪意を持って細工されたウェブコンテンツの処理による予期せぬプロセスクラッシュを修正 (bsc#1239863)
    - CVE-2024-54467: クッキー管理の問題によるデータクロスオリジン抽出による情報漏洩を修正 (bsc#1239864)

    その他の修正:

    - バージョン 2.48.0 への更新:
      - GPU でレンダリングする際に、タイルのレンダリングをワーカースレッドに移行。
      - preserve-3D 交差レンダリングを修正しました。
      - Promise オブジェクトを作成するための新しい関数を JavaScripotCore GLib API に追加。
      - MediaRecorder バックエンドに、WebM サポート (少なくとも GStreamer 1.24.9 が必要) およびオーディオビットレート設定サポートを追加。
      - 無効な DPI 対応のフォントサイズ変換を修正。
      - Skia SVG モジュールを使用する OpenType-SVG フォントのサポートを再導入。
      - 印刷用に生成された PDF ドキュメントにメタデータ (タイトルおよび作成日/修正日) を追加。
      - フォントの計算ロケールを HarfBuzz に伝播。
      - WebGL に対して GPU プロセスのビルドが可能になりましたが、デフォルトでは引き続きウェブプロセスを使用。ランタイムフラグ UseGPUProcessForWebGL を使用して、WebGL で GPU プロセスを使用可能。
      - セキュリティ修正: CVE-2024-44192、CVE-2024-54467、CVE-2025-24201。
    - 音声合成を無効にする。これはこれまで無効化されており、SLE には flite または spiel がありません。
    - gcc13-PIE を BuildRequires に追加 (bsc#1239950)。
    - Upstream パッチをバックポートして、NetworkCache の IOChannel の使用を停止。できれば、ネットワークプロセスのクラッシュを修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:1149-1)

high Nessus プラグイン ID 233991

バージョン 1.1