SUSE SLED15 / SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2026:2376-1)
high Nessus プラグイン ID 320997
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2376-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。この webkit2gtk3 用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題
バージョン 2.52.4 への更新:
セキュリティ修正:
- CVE-2026-28847: 悪意を持って細工されたウェブコンテンツを処理することで、ヒープバッファオーバーフローにより予期しないプロセスのクラッシュまたは任意のコード実行が発生する可能性があります (bsc#1267506)。
- CVE-2026-28883: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267507)。
- CVE-2026-28901: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267508)。
- CVE-2026-28902: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267509)。
- CVE-2026-28903: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267510)。
- CVE-2026-28904: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267511)。
- CVE-2026-28905: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267512)。
- CVE-2026-28907: 悪意を持って細工されたウェブコンテンツを処理することで、不適切な入力検証によりコンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (bsc#1267513)。
- CVE-2026-28942: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free のため、予期しないクラッシュが発生する可能性があります (bsc#1267514)。
- CVE-2026-28946: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free のため、予期しないクラッシュが発生する可能性があります (bsc#1267515)。
- CVE-2026-28947: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free のため、予期しないクラッシュが発生する可能性があります (bsc#1267516)。
- CVE-2026-28953: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267517)。
- CVE-2026-28955: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267518)。
- CVE-2026-28958: データ保護が不十分な場合、アプリが機密性の高いユーザーデータにアクセスできる可能性があります (bsc#1267519)。
- CVE-2026-43658: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないクラッシュが発生する可能性があります (bsc#1267520)。
- CVE-2026-43660: 悪意を持って細工されたウェブコンテンツを処理することで、ロジックの問題によりコンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (bsc#1267521)。
その他の修正:
- パッチを追加して、evolution でのクラッシュを修正します (bsc#1264745)。
変更：
- 半角フォントのサポートを追加します。
+ ファイルコピーを回避することで、コンテンツフィルターのコンパイルを改善します。
+ NetworkProcess がキャッシュにデータを書き込もうとしたときのディスクスペース不足状態の処理を改善します。
+ CMake ビルドシステムが libatomic が必要かどうかをチェックする方法を改善します。
+ 幅が変わる際のスクロールバーのペイントを修正します。
+ フレームレートの低い特定の YouTube 動画の再生を修正します。
+ libGL.so.1 も libOpenGL.so.0 も利用できないシステムで webkit://gpu が動作しないことを修正します。
+ ビルド構成時に GStreamer WebRTC バックエンドが有効な場合、librice 0.4 以上のビルドを修正します。
+ USE_GSTREAMER_WEBRTC=OFF でのビルドを修正します。
+ USE_GBM=OFF でのビルドを修正します。
+ いくつかのクラッシュおよびレンダリングの問題を修正します。
+「scrollbar-color」CSS プロパティのサポートを追加します。
+ 欠落しているグリフボックスとしてレンダリングされている一部の絵文字文字を修正します。
+ x86_64 以外のアーキテクチャで発生する JavaScriptCore のクラッシュを修正します。
+ s390x のビルドを修正します。
+ バージョン 2.52.2 での変更:
+ リアルタイムスレッドの処理を改善します。
+ 一部の GPU 設定で見られるスクロールバーレンダリングの不具合を修正します。
+ 過度に制限的なサンドボックスデバイスアクセスルールのために機能している V4L2 ハードウェアアクセラレーションメディアコーデックを修正します。
+ webkit_favicon_database_get_favicon_finish() でのビットマップ画像の漏洩を修正します。
+ USE_GTK4=OFF でのビルドを修正します。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1264745
https://bugzilla.suse.com/1267506
https://bugzilla.suse.com/1267507
https://bugzilla.suse.com/1267508
https://bugzilla.suse.com/1267509
https://bugzilla.suse.com/1267510
https://bugzilla.suse.com/1267511
https://bugzilla.suse.com/1267512
https://bugzilla.suse.com/1267513
https://bugzilla.suse.com/1267514
https://bugzilla.suse.com/1267515
https://bugzilla.suse.com/1267516
https://bugzilla.suse.com/1267517
https://bugzilla.suse.com/1267518
https://bugzilla.suse.com/1267519
https://bugzilla.suse.com/1267520
https://bugzilla.suse.com/1267521
https://lists.suse.com/pipermail/sle-updates/2026-June/047262.html
https://www.suse.com/security/cve/CVE-2026-28847
https://www.suse.com/security/cve/CVE-2026-28883
https://www.suse.com/security/cve/CVE-2026-28901
https://www.suse.com/security/cve/CVE-2026-28902
https://www.suse.com/security/cve/CVE-2026-28903
https://www.suse.com/security/cve/CVE-2026-28904
https://www.suse.com/security/cve/CVE-2026-28905
https://www.suse.com/security/cve/CVE-2026-28907
https://www.suse.com/security/cve/CVE-2026-28942
https://www.suse.com/security/cve/CVE-2026-28946
https://www.suse.com/security/cve/CVE-2026-28947
https://www.suse.com/security/cve/CVE-2026-28953
https://www.suse.com/security/cve/CVE-2026-28955
https://www.suse.com/security/cve/CVE-2026-28958
プラグインの詳細
深刻度: High
ID: 320997
ファイル名: suse_SU-2026-2376-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/6/14
更新日: 2026/6/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-28947
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libwebkit2gtk-4_0-37, p-cpe:/a:novell:suse_linux:webkitgtk-6.0-lang, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-6_0, p-cpe:/a:novell:suse_linux:webkit2gtk-4_1-injected-bundles, p-cpe:/a:novell:suse_linux:libwebkit2gtk-4_1-0, p-cpe:/a:novell:suse_linux:webkitgtk-4.0-lang, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2-4_1, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-4_1, p-cpe:/a:novell:suse_linux:webkit2gtk3-devel, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2webextension-4_1, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit-6_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2webextension-4_0, p-cpe:/a:novell:suse_linux:webkit2gtk3-soup2-devel, p-cpe:/a:novell:suse_linux:typelib-1_0-webkitwebprocessextension-6_0, p-cpe:/a:novell:suse_linux:webkit2gtk4-devel, p-cpe:/a:novell:suse_linux:webkit2gtk-4_0-injected-bundles, p-cpe:/a:novell:suse_linux:webkitgtk-4.1-lang, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-4_0-18, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-4_1-0, p-cpe:/a:novell:suse_linux:webkitgtk-6_0-injected-bundles, cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:libwebkitgtk-6_0-4, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-6_0-1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/6/11
脆弱性公開日: 2026/5/11
参照情報
CVE: CVE-2026-28847, CVE-2026-28883, CVE-2026-28901, CVE-2026-28902, CVE-2026-28903, CVE-2026-28904, CVE-2026-28905, CVE-2026-28907, CVE-2026-28942, CVE-2026-28946, CVE-2026-28947, CVE-2026-28953, CVE-2026-28955, CVE-2026-28958, CVE-2026-43658, CVE-2026-43660
SuSE: SUSE-SU-2026:2376-1