AlmaLinux 9.2 [TuxCare] セキュリティ更新: webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / その他の複数の脆弱性 (ALMALINUX9.2:CLSA-2026:1791208722)

high Nessus プラグイン ID 363004

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare の ALMALINUX9.2:CLSA-2026:1791208722 アドバイザリで参照されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 148.0.7778.216 より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックス内で任意のコードを実行できました。
(Chromium のセキュリティ深刻度: 高) (CVE-2026-10009)

- 149.0.7827.103 より前の Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(Chromium のセキュリティ深刻度: 高) (CVE-2026-11663)

Google Chrome の 147.0.7727.55 より前のバージョンにおける Skia での整数オーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-5870)

- 148.0.7778.96 より前の Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(Chromium のセキュリティ深刻度: 高) (CVE-2026-7920)

- 148.0.7778.96 より前の Google Chrome の Skia における領域外書き込みにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(Chromium のセキュリティ深刻度: 高) (CVE-2026-7923)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。