AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790240738アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 148.0.7778.216 以前の Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介してサンドボックス内の任意のコードを実行することができました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-10009)

  - 148.0.7778.216 より前の Google Chrome の Skia の実装が不適切なために、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩することが可能です。(Chromium のセキュリティ深刻度: 高) (CVE-2026-10011)

  - 149.0.7827.53 より前の Google Chrome における Skia の初期化されていない使用により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-10977)

  - 149.0.7827.53 より前の Google Chrome の Skia の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。(Chromium のセキュリティ深刻度: 高) (CVE-2026-10985)

  - 149.0.7827.53 より前の Google Chrome の Skia のスタックバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-11024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790240738)

critical Nessus プラグイン ID 360917

バージョン 1.1