リモートホストにインストールされている webkitgtk4 のバージョンは、2.52.1-1 より前です。したがって、ALAS2-2026-3270 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 26.2、Safari 26.2、watchOS 26.2、visionOS 26.2、iOS 26.2 および iPadOS 26.2、macOS Tahoe 26.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性があります。(CVE-2025-46299)

    Navigation API のクロスオリジンの問題が、改善された入力検証で対処されました。 この問題は iOS、iPadOS、macOSSafari 用 Background Security Improvements、Safari 26.4、iOS 18.7.7 および iPadOS 18.7.7、iOS 26.4 および iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2026-20643)

    メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.4、iOS 26.4 および iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-20664)

    状態管理を改善することで、この問題に対処しました。この問題は Safari 26.4、iOS 18.7.7 および iPadOS 18.7.7、iOS 26.4 および iPadOS 26.4、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4 で修正されました。
    悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。
    (CVE-2026-20665)

    状態管理を改善することで、認証の問題に対処しました。この問題は Safari 26.4、iOS 26.4 および iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4、watchOS 26.4 で修正されました。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2026-20691)

    メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.4、iOS 26.4 および iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-28857)

    メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.4、iOS 26.4 および iPadOS 26.4、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4 で修正されました。悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理できる可能性があります。(CVE-2026-28859)

    状態管理を改善することで、ロジックの問題に対処しました。この問題は Safari 26.4、iOS 18.7.7 および iPadOS 18.7.7、iOS 26.4 および iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4 で修正されました。悪意のあるウェブサイトが他の生成元用のスクリプトメッセージハンドラーにアクセスできる可能性があります。(CVE-2026-28861)

    チェックを改善することで、ロジックの問題に対処しました。この問題は Safari 26.4、iOS 18.7.7 および iPadOS 18.7.7、iOS 26.4 および iPadOS 26.4、macOS Tahoe 26.4 で修正されました。悪意を持って細工されたウェブサイトにアクセスして、クロスサイトスクリプティング攻撃を引き起こす可能性があります。(CVE-2026-28871)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : webkitgtk4、--advisory ALAS2-2026-3270 (ALAS-2026-3270)

medium Nessus プラグイン ID 311208

バージョン 1.1