リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:58564アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK+ は、GTK+ プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。これらのパッケージは GTK+ 3 用の WebKitGTK+ を提供します。

    セキュリティ修正:

    * Mozilla: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-39872)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43663)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43676)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43699)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43701)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43705)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43707)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43712)

    * webkitgtk: webkitgtk: Web サイトにアクセスすると機密データが漏洩する可能性がある (CVE-2026-43713)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43715)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43716)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43720)

    * webkitgtk: webkitgtk: 悪意のある Web サイトがクリップボードのデータをサイレントにハイジャックする可能性がある (CVE-2026-43721)

    * webkitgtk: webkitgtk: 悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理する可能性がある (CVE-2026-43725)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43726)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43727)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、メモリ破損が発生する可能性がある (CVE-2026-43731)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-43732)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43734)

    * webkitgtk: webkitgtk: 悪意のある細工されたウェブコンテンツは、プロセスのメモリが漏洩する可能性がある (CVE-2026-43740)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43742)

    * webkitgtk: webkitgtk: 悪意を持って細工されたウェブコンテンツは、予期しないプロセスクラッシュが発生する可能性がある (CVE-2026-43745)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-64787)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : webkitgtk4 (RHSA-2026:58564)

high Nessus プラグイン ID 339096

バージョン 1.2