AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etc(ALMALINUX9.2:CLSA-2025:1748626479)

critical Nessus プラグイン ID 351641

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1748626479アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 不正なアクションを防止するためのチェックを強化することで、領域外書き込みの問題を解決しました。この問題は、Safari 18.3.1、iOS 15.8.4 および iPadOS 15.8.4、iOS 16.7.11 および iPadOS 16.7.11、iOS 18.3.2 および iPadOS 18.3.2、iPadOS 17.7.6、macOS Sequoia 15.3.2、visionOS 2.3.2、watchOS 11.4 で修正されています。悪意を持って作成されたウェブコンテンツにより、ウェブコンテンツサンドボックスを突破できる可能性があります。これは、iOS 17.2 でブロックされた攻撃に対する追加の修正です。(Apple は、この問題が iOS 17.2 より前のバージョンの iOS 上で特定のターゲットの個人を対象とした極めて高度な攻撃で悪用される可能性があるという報告を認識しています)。
(CVE-2025-24201)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。