Rocky Linux 8ホストには、CIQ crlsa-2025_13780 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * angle: 入力検証が不十分なために、未定義の動作が発生する可能性がある (CVE-2025-6558)

    * webkitgtk: ダウンロード元が不適切に関連付けられている可能性がある (CVE-2025-43240)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31273)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31278)

    * webkitgtk: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性がある (CVE-2025-43211)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43212)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2025-43227)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-43265)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など複数の脆弱性(crlsa-2025_13780)

high Nessus プラグイン ID 358534

バージョン 1.3

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など 複数の脆弱性(crlsa-2025_13780)

high Nessus プラグイン ID 358534

バージョン 1.3

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など複数の脆弱性(crlsa-2025_13780)