AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2025:1752922014)

high Nessus プラグイン ID 351519

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1752922014アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- この問題は、チェックを改善することで対処されました。この問題は、Safari 17.5、iOS 16.7.8 、iPadOS 16.7.8、iOS 17.5 、iPadOS 17.5、macOS Sonoma 14.5、tvOS 17.5、visionOS 1.2、watchOS 10.5で修正されています。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27856)

- 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 18.2、iOS 18.2 および iPadOS 18.2、iPadOS 17.7.3、macOS Sequoia 15.2、tvOS 18.2、visionOS 2.2、watchOS 11.2 で修正されています。
悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54505)

- メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.2、iOS 18.2 および iPadOS 18.2、iPadOS 17.7.6、macOS Sequoia 15.2、tvOS 18.2、visionOS 2.2、watchOS 11.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54508)

- メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.2、iOS 18.2 および iPadOS 18.2、iPadOS 17.7.6、macOS Sequoia 15.2、tvOS 18.2、visionOS 2.2、watchOS 11.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54543)

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 18.4、iOS 18.4 および iPadOS 18.4、iPadOS 17.7.6、macOS Sequoia 15.4、tvOS 18.4、visionOS 2.4、watchOS 11.4 で修正されています。
悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-30427)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。