リモートの Debian 12 ホストには、dsa-5899 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5899-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2025 年 4 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : webkit2gtk CVE ID : CVE-2024-54551 CVE-2025-24208 CVE-2025-24209 CVE-2025-24213 CVE-2025-24216 CVE-2025-24264 CVE-2025-30427

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2024-54551

        ajajfxhj は、ウェブコンテンツの処理によってサービス拒否が発生する可能性があることを発見しました。

    CVE-2025-24208

        Muhammad Zaid Ghifari 氏と Kalimantan Utara 氏により、悪質な iframe が読み込まれることで、クロスサイトスクリプティング攻撃が引き起こされる可能性があることが発見されました。

    CVE-2025-24209

        Francisco Alonso 氏、および匿名のリサーチエンジニアは、悪意のある細工されたウェブコンテンツが処理されることで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2025-24213

        Google V8 セキュリティチームは、型の取り違え (Type Confusion) の問題がメモリ破損につながる可能性があることを発見しました。注意: この CVE は、ARM アーキテクチャでのみ修正されています。x86_64 は脆弱ではなく、SSE2 命令セットが有効な場合の x86 も脆弱ではありませんが、その他のアーキテクチャは引き続き脆弱です。

    CVE-2025-24216

        Paul Bakker 氏は、悪意のある細工されたウェブコンテンツが処理されることで、Safari が予期せずクラッシュする可能性があることを発見しました。

    CVE-2025-24264

        Gary Kwong 氏、および匿名のリサーチエンジニアにより、悪意のあるウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-30427

        rheza 氏により、悪意のあるウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2.48.1-2~deb12u1 で修正されています。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-5899 : gir1.2-javascriptcoregtk-4.0 - セキュリティ更新

critical Nessus プラグイン ID 234140

バージョン 1.1