AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1784988522)

high Nessus プラグイン ID 351934

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784988522アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

- メモリ処理を改善することで、この問題に対処しました。この問題は Safari 26.5.2、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-39872、CVE-2026-43663)

- 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は、Safari 26.5.2、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2、visionOS 26.6、watchOS 26.6 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。
(CVE-2026-43676)

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 26.5.2、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 で修正されました。悪意のある細工されたWebコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2026-43699、 CVE-2026-43726、 CVE-2026-43734、 CVE-2026-43742)

- この問題は、チェックを改善することで対処されました。この問題は Safari 26.5.2、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.5.2 および iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 で修正されました。悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理できる可能性があります。(CVE-2026-43701)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。