Fedora 44:webkitgtk(2026-40db9b80a2)

critical Nessus プラグイン ID 350085

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-40db9b80a2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

2.54.0 に更新:

* Web プロセスコンポジターを切り替えて、TextureMapper の代わりに Skia を使用します。
* 合成領域を制限するためにコンポジション中にも使用されるダメージ処理を改善しました。
* バッチ化されたラスター画像アップロードに対する GPU アトラス作成とリプレイ置換を実装します。
* メディア機能のレポートがより正確になりました。
* メディア機能クエリにおいてビデオデコーディングの制限が尊重されるようになりました。
* ページファビコンの新しく改善された API を追加します。
* 視覚的なスケーリングを処理するために倍率プロパティを WebKitWebView に追加します。
* WebKitWebsitePolicies にナビゲーションごとのカスタムユーザーエージェントを設定できるようにする新しい API を追加します。
* 2D レンダリングで cairo を使用するオプションを削除します。

2.54.0からの WebKit セキュリティ修正:CVE-2026-84635、CVE-2026-64753、CVE-2026-64715、CVE-2026-64778、CVE-2026-64779、CVE-2026-64780、CVE-2026-64782、CVE-2026-64784、CVE-2026-65331、CVE-2026-65332、CVE-2026-65333、CVE-2026-65334、CVE-2026-65335、CVE-2026-65336、CVE-2026-65337、CVE-2026-65338、CVE-2026-65340、CVE-2026-65341、CVE-2026-65351、CVE-2026-78376、CVE-2026-83596。

2.52.6からの WebKit セキュリティ修正:CVE-2026-43804、CVE-2026-64713、CVE-2026-64728、CVE-2026-64730、CVE-2026-64757、CVE-2026-64783

この更新では、数百個ほどの ANGLE CVE と数十個の Skia CVE も修正されます。

この更新は [Evolution のいくつかのスタイルを破壊します](https://bugs.webkit.org/show_bug.cgi?id=322568)。申し訳ございません。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける webkitgtk パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-40db9b80a2

プラグインの詳細

深刻度: Critical

ID: 350085

ファイル名: fedora_2026-40db9b80a2.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/9/25

更新日: 2026/9/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus