リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:54572 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * Mozilla: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-39872)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43663)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43676)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43699)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43701)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43705)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43707)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43712)

    * webkitgtk: webkitgtk: Web サイトにアクセスすると機密データが漏洩する可能性がある (CVE-2026-43713)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43715)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43716)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43720)

    * webkitgtk: webkitgtk: 悪意のある Web サイトがクリップボードのデータをサイレントにハイジャックする可能性がある (CVE-2026-43721)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43725)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43726)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43727)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43731)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-43732)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43734)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、プロセスのメモリが漏洩する可能性がある (CVE-2026-43740)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43742)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43745)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : webkit2gtk3 (RHSA-2026:54572)

high Nessus プラグイン ID 335245

バージョン 1.2