AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791973636)

high Nessus プラグイン ID 365570

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791973636アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 148.0.7778.216 より前の Google Chrome の Skia の実装が不適切なために、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩することが可能です。(Chromium のセキュリティ深刻度: 高) (CVE-2026-10011)

- 149.0.7827.53 より前の Google Chrome における Skia の初期化されていない使用により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-10977)

- 149.0.7827.53 より前の Google Chrome の Skia の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。(Chromium のセキュリティ深刻度: 高) (CVE-2026-10985)

- 149.0.7827.53 より前の Google Chrome の Skia のスタックバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-11024)

- 149.0.7827.53 より前の Google Chrome の Skia における未初期化データの使用により、リモートの攻撃者が細工した HTML ページを介してクロスオリジンデータを漏えいさせることができました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-11039、CVE-2026-11159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。