リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01724-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-31205: チェックが不十分な場合、悪意のあるウェブサイトによりクロスオリジンデータが漏洩する可能性がある (bsc#1243282)。
    - CVE-2025-31204: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243286)。
    - CVE-2025-31206: 型の取り違えの問題により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243288)。
    - CVE-2025-31215: チェックの欠如により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243289)。
    - CVE-2025-31257: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、予期しないクラッシュが発生する可能性がある (bsc#1243596)。
    - CVE-2025-24223: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243424)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2025:01724-1)

high Nessus プラグイン ID 237436

バージョン 1.2