リモートホストにインストールされている webkitgtk4 のバージョンは、2.52.5-1 より前です。したがって、ALAS2-2026-3843 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    xdgmime に欠陥が見つかりました。リトルエンディアンシステムにおいて、
    ユーザーが書き込み可能な XDG データ領域 (例: $XDG_DATA_HOME/mime/magic パス内など) に存在する攻撃者が制御する MIME マジックファイルを、MIME タイプ検出を行うアプリケーション (例: g_content_type_guess() 経由) が解析すると、xdgmimemagic.c ファイル内の _xdg_mime_magic_parse_magic_line() 関数で、ヒープベースのバッファオーバーフローを引き起こす可能性があります。バイトスワップを実行するときに、書き込み側の正しくないポインター計算により、2 バイトの領域外書き込みが引き起こされ、その結果、アプリケーションがクラッシュしたり、メモリが破損したりする可能性があります。(CVE-2026-16118)

    メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-39872)

    メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43663)

    境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-43676)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43699)

    この問題は、チェックを改善することで対処されました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理できる可能性があります。(CVE-2026-43701)

    チェックを改善することで、型の取り違えの問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2026-43705)

    メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43707)

    メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43712)

    制限を増やすことで、アクセス許可の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。ウェブサイトにアクセスすると機密データが漏洩する可能性があります。(CVE-2026-43713)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2026-43715)

    メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-43716)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-43720)

    入力検証を改善することにより、この問題は対処されました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理できる可能性があります。(CVE-2026-43725)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43726)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-43727)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2026-43731)

    検証を改善することで、パス処理の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2026-43732)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43734)

    メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2026-43740)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43742)

    領域外書き込みの問題は、入力検証の改善により対応されました。この問題は Safari 26.5.2、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-43745)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : webkitgtk4、--advisory ALAS2-2026-3843 (ALAS-2026-3843)

high Nessus プラグイン ID 332028

バージョン 1.1