リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1331-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 2.48.1 に更新してください
    - CVE-2024-54551: 不適切なメモリ処理により、特定のウェブコンテンツを処理する際にサービス拒否が発生する可能性があります (bsc#1240962)
    - CVE-2025-24208: 悪質な iframe を読み込むときに、アクセス許可の問題がクロスサイトスクリプティング攻撃を引き起こす可能性があります (bsc#1240961)
    - CVE-2025-24209: 悪質な細工されたウェブコンテンツを処理する際に、バッファオーバーフローによりクラッシュが引き起こされる可能性があります (bsc#1240964)
    - CVE-2025-24213: 型の取り違え (Type Confusion) の問題により、メモリ破損が引き起こされる可能性があります (bsc#1240963)
    - CVE-2025-24216: 不適切なメモリ処理により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性があります (bsc#1240986)
    - CVE-2025-24264: 不適切なメモリ処理により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性があります (bsc#1240987)
    - CVE-2025-30427: メモリ解放後使用 (Use After Free) の問題により、悪質に細工されたウェブコンテンツを処理する際に、予期しない Safari クラッシュが発生する可能性があります (bsc#1240958)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2025:1331-1)

critical Nessus プラグイン ID 234539

バージョン 1.2