リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:3905-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-43343: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があった問題を修正 (bsc#1251975)
      - CVE-2025-43272: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があった問題を修正 (bsc#1250439)
      - CVE-2025-43342: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があった問題を修正 (bsc#1250440)
      - CVE-2025-43356: ウェブサイトがユーザーの同意なしでセンサー情報にアクセスできる可能性があった問題を修正 (bsc#1250441)
      - CVE-2025-43368: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があった問題を修正 (bsc#1250442)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2025:3905-1)

critical Nessus プラグイン ID 274424

バージョン 1.2