AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2025:1752087722)

critical Nessus プラグイン ID 353168

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1752087722アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- この問題は、チェックを改善することで対処されました。この問題は、Safari 18.2、iOS 18.2 および iPadOS 18.2、iPadOS 17.7.3、macOS Sequoia 15.2、tvOS 18.2、visionOS 2.2、watchOS 11.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54479)

- メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.2、iOS 18.2 および iPadOS 18.2、iPadOS 17.7.6、macOS Sequoia 15.2、tvOS 18.2、visionOS 2.2、watchOS 11.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54534)

- バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 18.4、iOS 18.4 、iPadOS 18.4、iPadOS 17.7.6、macOS Sequoia 15.4、tvOS 18.4、watchOS 11.4で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24209)

- メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.4、iOS 18.4 および iPadOS 18.4、iPadOS 17.7.6、macOS Sequoia 15.4、tvOS 18.4、visionOS 2.4、watchOS 11.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。