リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02973-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 2.48.5 への更新:
      - CVE-2025-31273: メモリ破損が発生する、悪質な細工されたウェブコンテンツの処理を修正 (bsc#1247564)
      - CVE-2025-43265: アプリの内部状態が漏洩する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1247600)
      - CVE-2025-43216: 予期しない Safari のクラッシュが発生する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1247596)
      - CVE-2025-31278: メモリ破損が発生する、悪質な細工されたウェブコンテンツの処理を修正 (bsc#1247563)
      - CVE-2025-6558: 予期しない Safari のクラッシュが発生する、悪意を持って細工されたウェブコンテンツの処理を修正。
    (bsc#1247742)
      - CVE-2025-43227: ユーザーの秘密情報が漏洩する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1247597)
      - CVE-2025-43240: 不適切に関連付けられているダウンロード元を修正 (bsc#1247599)
      - CVE-2025-43228: アドレスバーのなりすましにつながる、悪意のあるウェブサイトへのアクセスを修正 (bsc#1247598)
      - CVE-2025-43212: 予期しない Safari のクラッシュが発生する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1247595)
      - CVE-2025-43211: サービス拒否が引き起こされる、ウェブコンテンツの処理を修正 (bsc#1247562)
      - いくつかのクラッシュを修正します。
      - バージョン 2.48.4 での変更:
      - USE_SKIA=ON で絵文字フォントの選択を改善。
      - blob URL からのマルチメディアストリームの再生を改善。
      - USE_SKIA_OPENTYPE_SVG=ON および USE_SYSPROF_CAPTURE=ON でビルドを修正。
      - USE_SKIA=ON で LoongArch のビルドを修正。
      - オフスクリーンウィンドウで WebKitWebView ウィジェットを使用する際のクラッシュを修正。
      - 複数のクラッシュおよびレンダリングの問題を修正。
      - バージョン 2.48.3 での変更:
      - Skia API を使用する新しいスレッドレンダリング実装により引き起こされるクラッシュを修正。
      - レイヤーを一度記録し、異なるワーカースレッドで各ダーティリージョンをリプレイすることでレンダリングのパフォーマンスを改善。
      - WEBKIT_SKIA_GPU_PAINTING_THREADS=0 を設定する際のクラッシュを修正。
      - 破棄を妨げる webkitmediastreamsrc の参照サイクルを修正。

    - CVE-2024-44192: 予期しないプロセスクラッシュが発生する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1239863)
    - CVE-2024-54467: クッキー管理の問題によるデータクロスオリジン抽出を修正 (bsc#1239864)
    - CVE-2025-24201: 領域外書き込みの脆弱性を修正 (bsc#1239547)
    - CVE-2025-24189: メモリ破損が発生する、悪質な細工されたウェブコンテンツの処理を修正 (bsc#1247565)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:02973-1)

high Nessus プラグイン ID 255211

バージョン 1.1