リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1648-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.52.1 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-20643: 悪意を持って細工されたウェブコンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります (bsc#1261172)。
    - CVE-2026-20664: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (bsc#1261173)。
    - CVE-2026-20665: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (bsc#1261174)。
    - CVE-2026-20691: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (bsc#1261175)。
    - CVE-2026-28857: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (bsc#1261176)。
    - CVE-2026-28859: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理できる可能性があります (bsc#1261177)。
    - CVE-2026-28861: 悪意のあるウェブサイトが他の生成元用のスクリプトメッセージハンドラーにアクセスできる可能性があります (bsc#1261178)。
    - CVE-2026-28871: 悪意を持って細工されたウェブサイトにアクセスして、クロスサイトスクリプティング攻撃を引き起こす可能性があります (bsc#1261179)。

    その他の更新およびバグ修正:

    - 再生中のメディアに関する情報が不完全な場合に、MediaSession によって生成される不要な MPRIS 通知の量を減らします。
    - USE_GSTREAMER をオフにして、すべてのマルチメディア機能を無効にした状態でビルドを構成できるようにしました。
    - マウスイベント用の Sysprof マークを追加します。
    - iheart.com の MediaSession アイコンが表示されない問題を修正します。
    - USE_GSTREAMER_GL を無効にした状態でビルドできるように修正します。
    - librice バージョン 0.3.0 以降でビルドできるように修正します。
    - 複数のクラッシュおよびレンダリングの問題を修正。
    - 翻訳の更新: ジョージア語。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2026:1648-1)

medium Nessus プラグイン ID 311756

バージョン 1.1