リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1364-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.52.0 に更新してください。

    セキュリティの問題を修正:

    - CVE-2023-43010悪意のある細工をした Web コンテンツを処理すると、メモリ破損を引き起こす可能性がありますbsc#1259950。
    - CVE-2025-31223悪意のある細工をした Web コンテンツを処理すると、メモリ破損を引き起こす可能性がありますbsc#1259949。
    - CVE-2025-31277悪意のある細工をした Web コンテンツを処理すると、メモリ破損を引き起こす可能性がありますbsc#1259948。
    - CVE-2025-43213悪意のある細工をした Web コンテンツを処理すると、予期しないクラッシュが発生する可能性がありますbsc#1259947。
    - CVE-2025-43214悪意のある細工をした Web コンテンツを処理すると、予期しないクラッシュが発生する可能性がありますbsc#1259946。
    - CVE-2025-43433悪意のある細工をした Web コンテンツを処理すると、メモリ破損を引き起こす可能性がありますbsc#1259945。
    - CVE-2025-43438悪意のある細工をした Web コンテンツを処理すると、予期しないクラッシュが発生する可能性がありますbsc#1259944。
    - CVE-2025-43441悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259943。
    - CVE-2025-43457悪意のある細工をした Web コンテンツを処理すると、予期しないクラッシュが発生する可能性がありますbsc#1259942。
    - CVE-2025-43511悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259941。
    - CVE-2025-46299悪意ある細工をした Web コンテンツを処理することで、アプリの内部状態が漏洩する可能性がありますbsc#1259940。
    - CVE-2026-20608悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259939。
    - CVE-2026-20635悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259938。
    - CVE-2026-20636悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259937。
    - CVE-2026-20643悪意のある Web コンテンツを処理することで、同一生成元ポリシーがバイパスされる可能性がありますbsc#1261172。
    - CVE-2026-20644悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1259936。
    - CVE-2026-20652リモートの攻撃者が、サービス拒否を引き起こす可能性がありますbsc#1259935。
    - CVE-2026-20664悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1261173。
    - CVE-2026-20665悪意のある Web コンテンツを処理することにより、コンテンツセキュリティポリシーが実行されなくなる可能性がありますbsc#1261174。
    - CVE-2026-20676Web サイトが Web 拡張を通じてユーザーを追跡できる可能性がありますbsc#1259934。
    - CVE-2026-20691悪意をもって細工された Web ページにより、ユーザーのフィンガープリントが取得される可能性がありますbsc#1261175。
    - CVE-2026-28857悪意のある細工をした Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がありますbsc#1261176。
    - CVE-2026-28859悪意のある Web サイトが制限された Web コンテンツをサンドボックス外で処理できる可能性がありますbsc#1261177
    - CVE-2026-28861悪意のある Web サイトが、他の生成元用のスクリプトメッセージハンドラーにアクセスできる可能性がありますbsc#1261178。
    - CVE-2026-28871悪意をもって細工された Web サイトにアクセスすると、クロスサイトスクリプティング攻撃につながる可能性がありますbsc#1261179。

    その他の更新およびバグ修正:

    - 小さな動作で、タッチ入力によるスクロールをよりスムーズにします。
    - Content-Length 値が間違っている場合、ダウンロードのロード進捗の推測を修正します。
    - スクロールアニメーション後に「scrollend」イベントが正しく発生するようにします。
    - 再生中のメディアに関する情報が不完全な場合に、MediaSession によって作成される不要な MPRIS 通知の量を減らします。
    - すべてのマルチメディア機能を無効にしてビルドを構成するために、USE_GSTREAMER をオフにするのをサポートします。
    - マウスイベントの Sysprof マークを追加します。
    - iheart.com の MediaSession アイコンが表示されていないのを修正します。
    - USE_GSTREAMER_GL を無効にして ビルドを修正します。
    - librice バージョン 0.3.0 以降でビルドを修正します。
    - 複数のクラッシュおよびレンダリングの問題を修正。
    - 翻訳の更新ジョージア語。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2026:1364-1)

medium Nessus プラグイン ID 306700

バージョン 1.1