Rocky Linux 9ホストには、CIQ crlsa-2026_69098 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * chromium-browser:Google Chrome の Skia: 細工された HTML ページによるサンドボックスエスケープ (CVE-2026-19154)

    * chromium-browser: skia: Skia: Chromium の領域外書き込みによるサンドボックスエスケープ (CVE-2026-19173)

    * chromium-browser:Google Chrome の Skia: 初期化せずに使用することによるクロスオリジンデータ漏洩 (CVE-2026-19161)

    * chromium-browser:Skia: 細工された HTML ページによる任意のコードの実行 (CVE-2026-19176)

    * chromium-browser: Chromium: 情報漏洩により Web 生成元ポリシーをバイパス可能 (CVE-2026-76041)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28984)

    * webkitgtk: Web サイトにアクセスすると、アプリのサービス拒否が発生する可能性がある (CVE-2026-43804)

    * webkitgtk: ユーザーが所定のリンクを訪問したかどうかを Web サイトが知ることができる場合がある (CVE-2026-64713)

    * webkitgtk: 悪意を持って作成されたウェブコンテンツは、iframe サンドボックスポリシーに違反する可能性がある (CVE-2026-64728)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-64787)

    * webkitgtk: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性がある (CVE-2026-64730)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64757)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64783)

    * webkitgtk: JSCValue 関数パラメーターの use-after-free (CVE-2026-78376)

    * chromium-browser:Skia: 細工されたメディアファイルでの領域外読み取りによる情報漏洩 (CVE-2026-79020)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-43795)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2026-64715)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64718)

    * webkitgtk: 悪意を持って作成されたウェブサイトにアクセスすると、機密データが漏洩する可能性がある (CVE-2026-64778)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64779)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64780)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64782)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64784)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65331)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65332)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65334)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65335)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65336)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65337)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65338)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-65340)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2026-65341)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-65351)

    * webkitgtk: OpenTypeVerticalData findFeature で FeatureList 配列全体を一度検証する (CVE-2026-83596)

    * chromium-browser: skia: chromium-browser: Skia での情報漏洩 (CVE-2026-84359)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-84635)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-64753)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など複数の脆弱性(crlsa-2026_69098)

critical Nessus プラグイン ID 355136

バージョン 1.2

検出

Rocky Linux 9 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など 複数の脆弱性(crlsa-2026_69098)

critical Nessus プラグイン ID 355136

バージョン 1.2

Rocky Linux 9 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など複数の脆弱性(crlsa-2026_69098)