リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1139-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.52.0 への更新:

    - CVE-2023-43010悪意のある細工をした Web コンテンツを処理すると、メモリ破損を引き起こす可能性がありますbsc#1259950。
    - CVE-2025-31223悪意のある細工をした Web コンテンツを処理すると、メモリ破損を引き起こす可能性がありますbsc#1259949。
    - CVE-2025-31277悪意のある細工をした Web コンテンツを処理すると、メモリ破損を引き起こす可能性がありますbsc#1259948。
    - CVE-2025-43213悪意のある細工をした Web コンテンツを処理すると、予期しないクラッシュが発生する可能性がありますbsc#1259947。
    - CVE-2025-43214悪意のある細工をした Web コンテンツを処理すると、予期しないクラッシュが発生する可能性がありますbsc#1259946。
    - CVE-2025-43433悪意のある細工をした Web コンテンツを処理すると、メモリ破損を引き起こす可能性がありますbsc#1259945。
    - CVE-2025-43438悪意のある細工をした Web コンテンツを処理すると、予期しないクラッシュが発生する可能性がありますbsc#1259944。
    - CVE-2025-43441悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259943。
    - CVE-2025-43457悪意のある細工をした Web コンテンツを処理すると、予期しないクラッシュが発生する可能性がありますbsc#1259942。
    - CVE-2025-43511悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259941。
    - CVE-2025-46299悪意ある細工をした Web コンテンツを処理することで、アプリの内部状態が漏洩する可能性がありますbsc#1259940。
    - CVE-2026-20608悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259939。
    - CVE-2026-20635悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259938。
    - CVE-2026-20636悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259937。
    - CVE-2026-20644悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259936。
    - CVE-2026-20652リモートの攻撃者が、サービス拒否を引き起こす可能性がありますbsc#1259935。
    - CVE-2026-20676Web サイトが Web 拡張を通じてユーザーを追跡できる可能性がありますbsc#1259934。

    変更ログ:

     - 小さな動作で、タッチ入力によるスクロールをよりスムーズにします。
     + Content-Length 値が間違っている場合、ダウンロードの推定ロード進捗を修正します。
     + スクロールアニメーション後に「scrollend」イベントが正しく発生するようにします。
     + いくつかのクラッシュおよびレンダリングの問題を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2026:1139-1)

medium Nessus プラグイン ID 304374

バージョン 1.1