リモートのDebian 11ホストには、dla-4528アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4528-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ webkit2gtk バージョン 2.50.6-1~deb11u1 CVE ID CVE-2025-43214 CVE-2025-43457 CVE-2025-43511 CVE-2026-20608 CVE-2026-20635 CVE-2026-20636 CVE-2026-20644 CVE-2026-20652 CVE-2026-20676

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2025-43214

        shandikri は、悪意をもって細工された Web コンテンツを処理することで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2025-43457

         Gary Kwong 氏と Hossein Lotfi 氏は、悪意をもって細工された Web コンテンツを処理することで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2025-43511

        Lee Dong Ha 氏は、悪意をもって細工された Web コンテンツを処理することで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2026-20608

        HanQing 氏と Nan Wang 氏は、悪意をもって細工された Web コンテンツを処理することで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2026-20635

        EntryHi は、悪意をもって細工された Web コンテンツを処理することで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2026-20636

        EntryHi は、悪意をもって細工された Web コンテンツを処理することで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2026-20644

        HanQing 氏と Nan Wang 氏は、悪意をもって細工された Web コンテンツを処理することで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2026-20652

        Nathaniel Oh 氏は、リモートの攻撃者がサービス拒否を引き起こす可能性があることを発見しました。

    CVE-2026-20676

        Tom Van Goethem 氏は、Web 拡張を通じてユーザーを追跡できる可能性があることを発見しました。

    Debian 11 Bullseyeでは、これらの問題はバージョン2.50.6-1~deb11u1で修正されました。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4528gir1.2-javascriptcoregtk-4.0 - セキュリティ更新

medium Nessus プラグイン ID 307668

バージョン 1.2