リモートのMiracleLinux 9ホストには、AXSA:2026-1904:08のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * chromium-browser:Google Chrome の Skia:細工された HTML ページによるサンドボックスエスケープ(CVE-2026-19154)
      * chromium-browser:skia:Skia:Chromium の領域外書き込みによるサンドボックスのエスケープ(CVE-2026-19173)
      * chromium-browser:Google Chrome の Skia:初期化されていない使用によるクロスオリジンデータ漏洩(CVE-2026-19161)
      * chromium-browser:Skia:細工された HTML ページからの任意のコードの実行(CVE-2026-19176)
      * chromium-browser:Chromium:情報漏洩により Web 生成元ポリシーがバイパスされる可能性があります(CVE-2026-76041)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28984)
      * webkitgtk:Web サイトにアクセスすると、アプリサービス拒否(CVE-2026-43804)が発生する可能性があります
      * webkitgtk:ユーザーが所定のリンクを訪問したかどうかを Web サイトが知ることができる場合があります(CVE-2026-64713)
      * webkitgtk:悪意のある細工された Web コンテンツが、iframe サンドボックスポリシーに違反する可能性があります(CVE-2026-64728)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-64787)
      * webkitgtk:悪意のあるコンテンツのある Web サイトを表示すると、UI のなりすましを引き起こす可能性があります(CVE-2026-64730)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64757)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64783)
      * webkitgtk:JSCValue 関数パラメーターの use-after-free(CVE-2026-78376)
      * chromium-browser:Skia:細工されたメディアファイルの領域外読み取りによる情報漏洩(CVE-2026-79020)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-43795)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2026-64715)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64718)
      * webkitgtk:悪意をもって細工された Web サイトにアクセスすると、機密データが漏洩する可能性があります(CVE-2026-64778)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64779)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64780)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64782)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64784)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65331)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65332)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65334)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65335)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65336)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65337)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65338)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-65340)
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2026-65341)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-65351)
      * webkitgtk:OpenTypeVerticalData findFeature で FeatureList 配列全体を一度検証します(CVE-2026-83596)
      * chromium-browser:skia:chromium-browser:Skia での情報漏洩(CVE-2026-84359)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-84635)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-64753)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:webkit2gtk3-2.54.0-1.el9_8(AXSA:2026-1904:08)

critical Nessus プラグイン ID 349728

バージョン 1.3