リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2623-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この webkit2gtk3 用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    バージョン 2.52.4 への更新:

    - CVE-2026-28847: 悪意を持って細工されたウェブコンテンツを処理することで、ヒープバッファオーバーフローにより予期しないプロセスのクラッシュまたは任意のコード実行が発生する可能性があります (bsc#1267506)。
    - CVE-2026-28883: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267507)。
    - CVE-2026-28901: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267508)。
    - CVE-2026-28902: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267509)。
    - CVE-2026-28903: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267510)。
    - CVE-2026-28904: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267511)。
    - CVE-2026-28905: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267512)。
    - CVE-2026-28907: 悪意を持って細工されたウェブコンテンツを処理することで、不適切な入力検証によりコンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (bsc#1267513)。
    - CVE-2026-28942: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free のため、予期しないクラッシュが発生する可能性があります (bsc#1267514)。
    - CVE-2026-28946: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free のため、予期しないクラッシュが発生する可能性があります (bsc#1267515)。
    - CVE-2026-28947: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free のため、予期しないクラッシュが発生する可能性があります (bsc#1267516)。
    - CVE-2026-28953: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267517)。
    - CVE-2026-28955: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1267518)。
    - CVE-2026-28958: データ保護が不十分な場合、アプリが機密性の高いユーザーデータにアクセスできる可能性があります (bsc#1267519)。
    - CVE-2026-43658: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないクラッシュが発生する可能性があります (bsc#1267520)。
    - CVE-2026-43660: 悪意を持って細工されたウェブコンテンツを処理することで、ロジックの問題によりコンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (bsc#1267521)。

    変更：

     - 半角フォントのサポートを追加します。
     + ファイルコピーを回避することで、コンテンツフィルターのコンパイルを改善します。
     + NetworkProcess がキャッシュにデータを書き込もうとしたときのディスクスペース不足状態の処理を改善します。
     + CMake ビルドシステムが libatomic が必要かどうかをチェックする方法を改善します。
     + 幅が変わる際のスクロールバーのペイントを修正します。
     + フレームレートの低い特定の YouTube 動画の再生を修正します。
     + libGL.so.1 も libOpenGL.so.0 も利用できないシステムで webkit://gpu が動作しないことを修正します。
     + ビルド構成時に GStreamer WebRTC バックエンドが有効な場合、librice 0.4 以上のビルドを修正します。
     + USE_GSTREAMER_WEBRTC=OFF でのビルドを修正します。
     + USE_GBM=OFF でのビルドを修正します。
     + いくつかのクラッシュおよびレンダリングの問題を修正します。
     + セキュリティ修正: CVE-2026-28847、CVE-2026-28883、CVE-2026-28901、CVE-2026-28902、CVE-2026-28903、CVE-2026-28904、CVE-2026-28905、CVE-2026-28907、CVE-2026-28942、CVE-2026-28946、CVE-2026-28947、CVE-2026-28953、CVE-2026-28955、CVE-2026-28958、CVE-2026-43658、CVe-2026-43660。
     +「scrollbar-color」CSS プロパティのサポートを追加します。
     + 欠落しているグリフボックスとしてレンダリングされている一部の絵文字文字を修正します。
     + x86_64 以外のアーキテクチャで発生する JavaScriptCore のクラッシュを修正します。
     + s390x のビルドを修正します。
     + リアルタイムスレッドの処理を改善します。
     + 一部の GPU 設定で見られるスクロールバーレンダリングの不具合を修正します。
     + 過度に制限的なサンドボックスデバイスアクセスルールのために機能している V4L2 ハードウェアアクセラレーションメディアコーデックを修正します。
     + webkit_favicon_database_get_favicon_finish() でのビットマップ画像の漏洩を修正します。
     + USE_GTK4=OFF でのビルドを修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2026:2623-1)

high Nessus プラグイン ID 323045

バージョン 1.1