Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790805563)

high Nessus プラグイン ID 353335

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790805563アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 151.0.7922.72 より前の Google Chrome の Skia で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2026-17771)

- 153.0.8010.47 より前の Google Chrome の Skia における状態の検証が不適切であるため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外のメモリを読み取る可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-91733)

- 153.0.8010.47 より前の Google Chrome の Skia の初期化されていないリソースにより、リモートの攻撃者が、細工された HTML ページを介してクロスオリジンデータを取得する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-91740)

- 153.0.8010.47 より前の Google Chrome の Skia の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介してクロスオリジンデータを取得する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-91747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。