SUSE SLED15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2026:4858-1)
critical Nessus プラグイン ID 371084
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4858-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。修正されたセキュリティ問題:
WebKitGTK および WPE WebKit セキュリティアドバイザリ WSA-2026-0006 (bsc#1284619):
- CVE-2024-1283:Google Chrome 年の Skia のヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2024-43091:SkEmbossMaskFilter.cpp の filterMask での整数オーバーフローによる領域外書き込みにより、リモートコードの実行が引き起こされる可能性があります。
- CVE-2024-43097:SkRegion.cpp の resizeToAtLeast での整数オーバーフローによる領域外書き込みにより、ローカルでの権限昇格が引き起こされる可能性があります。
- CVE-2024-43767:SkBlurMaskFilterImpl.cpp のprepare_to_draw_into_maskにおける不適切な入力検証によるヒープオーバーフローにより、リモートコードの実行が引き起こされる可能性があります。
- CVE-2024-43768:SkDeflate.cpp のskia_alloc_funcの整数オーバーフローによる領域外書き込みにより、ローカルの権限昇格が引き起こされる可能性があります。
- CVE-2024-7966:Google Chrome 年の Skia での領域外メモリアクセスにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行できました。
- CVE-2024-8193:Google Chrome 年の Skia のヒープバッファオーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2024-8198:Google Chrome 年の Skia のヒープバッファオーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2024-8636:Google Chrome 年の Skia のヒープバッファオーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2024-9123:Google Chrome における Skia の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行できました。
- CVE-2025-0436:Google Chrome の Skia の整数オーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2025-0444:Google Chrome 年の Skia における use-after-free により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2025-10502:Google Chrome の ANGLE のヒープバッファオーバーフローにより、リモートの攻撃者が悪意のあるネットワークトラフィックを介してヒープ破損を悪用する可能性があります。
- CVE-2025-26416:SkBmpStandardCodec.cpp の initializeSwizzler でのヒープバッファオーバーフローによる領域外書き込みにより、リモートでの権限昇格が引き起こされる可能性があります。
- CVE-2025-32318:Skia のヒープバッファオーバーフローによる領域外書き込みにより、リモートでの権限昇格が引き起こされる可能性があります。
- CVE-2025-48622:dng_misc_opcodes.cpp の ProcessArea でのバッファオーバーフローによる領域外読み取りにより、ローカル情報漏洩が引き起こされる可能性があります。
- CVE-2025-54627:skia モジュールの領域外書き込みの脆弱性は、悪用が成功した時点でサービスの機密性に影響を及ぼす可能性があります。
- CVE-2025-8901:Google Chrome の ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行できました。
- CVE-2025-9478:Google Chrome 年の ANGLE の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2026-0908:Google Chrome 年の ANGLE の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2026-10009:Google Chrome における Skia の整数オーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス内の任意のコードを実行することが可能でした。
- CVE-2026-10011:Google Chrome 年の Skia の実装が不適切なために、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-10012:Google Chrome 年の Skia における use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-10018:Google Chrome における ANGLE の整数オーバーフローにより、リモートの攻撃者は、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-10019:Google Chrome の ANGLE の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してクロスオリジンのデータを漏洩させる可能性があります。
- CVE-2026-10881:Google Chrome の ANGLE の領域外読み取りと書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-10883:Google Chrome の ANGLE における型の取り違え(Type Confusion)により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2026-10889:Google Chrome の ANGLE の領域外読み取りにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-10907:Google Chrome の ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2026-10919:Google Chrome の ANGLE の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-10941:Google Chrome における Skia の領域外メモリアクセスにより、リモートの攻撃者は、細工された HTML ページを介して、サンドボックス内で任意のコードを実行することができました。
- CVE-2026-10974:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-10977:Google Chrome の Skia での初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩することが可能です。
- CVE-2026-10979:Google Chrome の ANGLE の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-10985:Google Chrome の Skia における領域外読み取りにより、リモートの攻撃者は、細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-10993:Google Chrome の Skia におけるヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-10994:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-11004:Google Chrome の ANGLE の領域外読み取りにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得することが可能でした。
- CVE-2026-11024:Google Chrome 年の Skia のスタックバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性があります。
- CVE-2026-11039:Google Chrome 年の Skia で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-11040:Google Chrome の ANGLE の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-11051:Linux 上の Google Chrome の ANGLE の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-11057:Google Chrome 年の Skia での初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-11061:Google Chrome の ANGLE における型の取り違え(Type Confusion)により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-11065:Google Chrome の ANGLE の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-11066:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-11087:Google Chrome 年の ANGLE で初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-11088:Google Chrome の ANGLE の整数オーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-11090:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-11104:Google Chrome の ANGLE で初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-11109:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-11110:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-11111:Google Chrome の ANGLE の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介してメモリの領域外読み取りを実行する可能性がありました。
- CVE-2026-11113:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-11121:Google Chrome の Skia における信頼されない入力の検証が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させる可能性があります。
- CVE-2026-11123:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-11124:Google Chrome の Skia の整数オーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2026-11137:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-11138:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-11159:Google Chrome 年の Skia で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-11191:Google Chrome の ANGLE の領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性があります。
- CVE-2026-11663:Google Chrome 年の Skia における use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-11675:Google Chrome 年の Skia の領域外読み取りにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させることができました。
- CVE-2026-13780:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-13781:Google Chrome 年の Skia における信頼されない入力の検証が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-13834:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-13841:Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-13859:Google Chrome の ANGLE の実装が不適切なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-13877:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを通じて、プロセスのメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-13883:Google Chrome の ANGLE における型の取り違え(Type Confusion)により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-13971:Google Chrome 年の Skia での初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-14044:Google Chrome の ANGLE の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-14125:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-14152:Google Chrome の ANGLE の領域外読み書きにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-14382:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-14386:Google Chrome の ANGLE の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-14387:Google Chrome の Skia の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-14388:Google Chrome の ANGLE の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-14389:Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-14390:Google Chrome 年の ANGLE の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-14396:Google Chrome の ANGLE の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-14398:Google Chrome 年の ANGLE の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-14400:Google Chrome の ANGLE の領域外書き込みにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性があります。
- CVE-2026-14410:Google Chrome 年の Skia の不適切な実装により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じて UI なりすましを実行する可能性がありました。
- CVE-2026-14411:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-14412:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-14413:Google Chrome の ANGLE で初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-14414:Google Chrome 年の Skia における信頼されない入力の検証が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-14418:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-14419:Google Chrome 年の Skia における use-after-free により、リモートの攻撃者は、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-14425:Google Chrome 年の ANGLE の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-14427:Google Chrome における Skia のヒープバッファオーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-14429:Google Chrome 年の Skia における信頼されない入力の検証が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-15109:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-15766:Google Chrome の Skia で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-15774:Google Chrome 年の Skia における use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-16413:Google Chrome の ANGLE の領域外書き込みにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性があります。
- CVE-2026-16417:Google Chrome の Skia での初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩することが可能です。
- CVE-2026-17653:Google Chrome 年の Skia における use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17655:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-17667:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-17668:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-17671:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-17675:Google Chrome の ANGLE の領域外書き込みにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性があります。
- CVE-2026-17678:Google Chrome の ANGLE の領域外読み取りにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17682:Google Chrome の ANGLE の整数オーバーフローにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17683:Google Chrome 年の ANGLE の実装が不適切なため、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-17687:Google Chrome 年の ANGLE の型の取り違え(Type Confusion)により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17689:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-17697:Google Chrome の ANGLE における型の取り違え(Type Confusion)により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-17702:Google Chrome 年の Skia の実装が不適切なために、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-17704:Google Chrome の ANGLE の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17714:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-17717:Google Chrome の ANGLE の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-17718:Google Chrome 年の ANGLE の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17721:Google Chrome の ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17740:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-17745:Google Chrome の Skia における領域外読み取りにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-17750:Google Chrome 年の ANGLE の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17757:Google Chrome 年の Skia で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-17771:Google Chrome 年の Skia で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-17785:Google Chrome の ANGLE で初期化されていない使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-17801:Google Chrome の ANGLE の領域外読み取りと書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-17832:Google Chrome の ANGLE の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性があります。
- CVE-2026-17847:Google Chrome の ANGLE の信頼されない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-17914:Google Chrome における Skia のサイドチャネル情報漏洩により、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性があります。
- CVE-2026-19160:Google Chrome の Skia での初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩することが可能です。
- CVE-2026-19161:Google Chrome の Skia での初期化されていない使用により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩することが可能です。
- CVE-2026-19173:Google Chrome の Skia の領域外書き込みにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
- CVE-2026-19176:Google Chrome 年の Skia の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介してサンドボックス内の任意のコードを実行することが可能でした。
- CVE-2026-3536:Google Chrome の ANGLE における整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行できる可能性があります。
- CVE-2026-3538:Google Chrome の Skia の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行できる可能性があります。
- CVE-2026-3909:Google Chrome の Skia における領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行できました。
- CVE-2026-3931:Google Chrome 年 Skia のヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行できました。
- CVE-2026-43670:悪意のある細工された Web コンテンツの処理を可能にしていた AudioWorklet コンテキストの Content Security Policy バイパスが、より適切な強制性で対処されました。
- CVE-2026-4448:Google Chrome 年の ANGLE のヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2026-4460:Google Chrome の Skia における領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介してメモリの領域外読み取りを実行する可能性がありました。
- CVE-2026-4464:Google Chrome の ANGLE の整数オーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。
- CVE-2026-5283:Google Chrome 年の ANGLE の実装が不適切なため、リモートの攻撃者が細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。
- CVE-2026-5870:Google Chrome における Skia の整数オーバーフローにより、リモートの攻撃者は、細工された HTML ページを介して、サンドボックス内で任意のコードを実行することができました。
- CVE-2026-6296:Google Chrome 年の ANGLE のヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスを回避する可能性がありました。
- CVE-2026-6298:Google Chrome の Skia におけるヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-6364:Google Chrome における Skia の領域外読み取りにより、リモートの攻撃者が、細工されたファイルを通じて、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
- CVE-2026-64715:悪意のある細工された Web コンテンツを処理する際に、予期しないプロセスクラッシュを引き起こす可能性がある use-after-free の問題は、改善されたメモリ管理によって対処されました。
- CVE-2026-64718:webkitgtk:悪意のある細工された Web コンテンツを処理すると、Safari が予期せずクラッシュする可能性があります(bsc#1277001)。
- CVE-2026-64753:悪意のある細工されたWebコンテンツを処理するときに秘密情報を漏えいする可能性があるアクセス許可の問題は、脆弱なコードを削除することによって解決されました。
- CVE-2026-64778:悪意のある細工された Web サイトにアクセスした際に機密データが漏洩する可能性のある脆弱性は、改善されたチェックで対処されました。
- CVE-2026-64779:悪意のある細工された Web コンテンツを処理する際に、予期しないクラッシュを引き起こす可能性があるメモリ破損の脆弱性が、改良されたロッキングで対処されました。
- CVE-2026-64780:悪意のある細工された Web コンテンツを処理する際に、予期しないクラッシュを引き起こす可能性がある脆弱性が、改善されたチェックで対処されました。
- CVE-2026-64781:悪意のある細工された Web コンテンツを処理する際に、予期しないクラッシュを引き起こす可能性がある脆弱性が、改善された入力と...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1276418
https://bugzilla.suse.com/1277001
https://bugzilla.suse.com/1277004
https://bugzilla.suse.com/1277005
https://bugzilla.suse.com/1277006
https://bugzilla.suse.com/1277007
https://bugzilla.suse.com/1277009
https://bugzilla.suse.com/1277010
https://bugzilla.suse.com/1277011
https://bugzilla.suse.com/1277012
https://bugzilla.suse.com/1277013
https://bugzilla.suse.com/1277014
https://bugzilla.suse.com/1277015
https://bugzilla.suse.com/1277016
https://bugzilla.suse.com/1277017
https://bugzilla.suse.com/1277018
https://bugzilla.suse.com/1277755
https://bugzilla.suse.com/1281116
https://bugzilla.suse.com/1284619
https://bugzilla.suse.com/1285528
https://www.suse.com/security/cve/CVE-2024-1283
https://www.suse.com/security/cve/CVE-2024-43091
https://www.suse.com/security/cve/CVE-2024-43097
https://www.suse.com/security/cve/CVE-2024-43767
https://www.suse.com/security/cve/CVE-2024-43768
https://www.suse.com/security/cve/CVE-2024-7966
https://www.suse.com/security/cve/CVE-2024-8193
https://www.suse.com/security/cve/CVE-2024-8198
https://www.suse.com/security/cve/CVE-2024-8636
https://www.suse.com/security/cve/CVE-2024-9123
https://www.suse.com/security/cve/CVE-2025-0436
https://www.suse.com/security/cve/CVE-2025-0444
https://www.suse.com/security/cve/CVE-2025-10502
https://www.suse.com/security/cve/CVE-2025-26416
https://www.suse.com/security/cve/CVE-2025-32318
https://www.suse.com/security/cve/CVE-2025-48622
https://www.suse.com/security/cve/CVE-2025-54627
https://www.suse.com/security/cve/CVE-2025-6558
https://www.suse.com/security/cve/CVE-2025-8901
https://www.suse.com/security/cve/CVE-2025-9478
https://www.suse.com/security/cve/CVE-2026-0908
https://www.suse.com/security/cve/CVE-2026-10009
https://www.suse.com/security/cve/CVE-2026-10011
https://www.suse.com/security/cve/CVE-2026-10012
https://www.suse.com/security/cve/CVE-2026-10018
https://www.suse.com/security/cve/CVE-2026-10019
https://www.suse.com/security/cve/CVE-2026-10881
https://www.suse.com/security/cve/CVE-2026-10883
https://www.suse.com/security/cve/CVE-2026-10889
https://www.suse.com/security/cve/CVE-2026-10907
https://www.suse.com/security/cve/CVE-2026-10919
https://www.suse.com/security/cve/CVE-2026-10941
https://www.suse.com/security/cve/CVE-2026-10974
https://www.suse.com/security/cve/CVE-2026-10977
https://www.suse.com/security/cve/CVE-2026-10979
https://www.suse.com/security/cve/CVE-2026-10985
https://www.suse.com/security/cve/CVE-2026-10993
https://www.suse.com/security/cve/CVE-2026-10994
https://www.suse.com/security/cve/CVE-2026-11004
https://www.suse.com/security/cve/CVE-2026-11024
https://www.suse.com/security/cve/CVE-2026-11039
https://www.suse.com/security/cve/CVE-2026-11040
https://www.suse.com/security/cve/CVE-2026-11051
https://www.suse.com/security/cve/CVE-2026-11057
https://www.suse.com/security/cve/CVE-2026-11061
https://www.suse.com/security/cve/CVE-2026-11065
https://www.suse.com/security/cve/CVE-2026-11066
https://www.suse.com/security/cve/CVE-2026-11087
https://www.suse.com/security/cve/CVE-2026-11088
https://www.suse.com/security/cve/CVE-2026-11090
https://www.suse.com/security/cve/CVE-2026-11104
https://www.suse.com/security/cve/CVE-2026-11109
https://www.suse.com/security/cve/CVE-2026-11110
https://www.suse.com/security/cve/CVE-2026-11111
https://www.suse.com/security/cve/CVE-2026-11113
https://www.suse.com/security/cve/CVE-2026-11121
https://www.suse.com/security/cve/CVE-2026-11123
https://www.suse.com/security/cve/CVE-2026-11124
https://www.suse.com/security/cve/CVE-2026-11137
https://www.suse.com/security/cve/CVE-2026-11138
https://www.suse.com/security/cve/CVE-2026-11159
https://www.suse.com/security/cve/CVE-2026-11191
https://www.suse.com/security/cve/CVE-2026-11663
https://www.suse.com/security/cve/CVE-2026-11675
https://www.suse.com/security/cve/CVE-2026-13780
https://www.suse.com/security/cve/CVE-2026-13781
https://www.suse.com/security/cve/CVE-2026-13834
https://www.suse.com/security/cve/CVE-2026-13841
https://www.suse.com/security/cve/CVE-2026-13859
https://www.suse.com/security/cve/CVE-2026-13877
https://www.suse.com/security/cve/CVE-2026-13883
https://www.suse.com/security/cve/CVE-2026-13971
https://www.suse.com/security/cve/CVE-2026-14044
https://www.suse.com/security/cve/CVE-2026-14125
https://www.suse.com/security/cve/CVE-2026-14152
https://www.suse.com/security/cve/CVE-2026-14382
https://www.suse.com/security/cve/CVE-2026-14386
https://www.suse.com/security/cve/CVE-2026-14387
https://www.suse.com/security/cve/CVE-2026-14388
https://www.suse.com/security/cve/CVE-2026-14389
https://www.suse.com/security/cve/CVE-2026-14390
https://www.suse.com/security/cve/CVE-2026-14396
https://www.suse.com/security/cve/CVE-2026-14398
https://www.suse.com/security/cve/CVE-2026-14400
https://www.suse.com/security/cve/CVE-2026-14410
https://www.suse.com/security/cve/CVE-2026-14411
https://www.suse.com/security/cve/CVE-2026-14412
https://www.suse.com/security/cve/CVE-2026-14413
https://www.suse.com/security/cve/CVE-2026-14414
https://www.suse.com/security/cve/CVE-2026-14418
https://www.suse.com/security/cve/CVE-2026-14419
https://www.suse.com/security/cve/CVE-2026-14425
https://www.suse.com/security/cve/CVE-2026-14427
https://www.suse.com/security/cve/CVE-2026-14429
https://www.suse.com/security/cve/CVE-2026-15109
https://www.suse.com/security/cve/CVE-2026-15766
https://www.suse.com/security/cve/CVE-2026-15774
https://www.suse.com/security/cve/CVE-2026-16413
https://www.suse.com/security/cve/CVE-2026-16417
https://www.suse.com/security/cve/CVE-2026-17653
https://www.suse.com/security/cve/CVE-2026-17655
https://www.suse.com/security/cve/CVE-2026-17667
https://www.suse.com/security/cve/CVE-2026-17668
https://www.suse.com/security/cve/CVE-2026-17671
https://www.suse.com/security/cve/CVE-2026-17675
https://www.suse.com/security/cve/CVE-2026-17678
https://www.suse.com/security/cve/CVE-2026-17682
https://www.suse.com/security/cve/CVE-2026-17683
https://www.suse.com/security/cve/CVE-2026-17687
https://www.suse.com/security/cve/CVE-2026-17689
https://www.suse.com/security/cve/CVE-2026-17697
https://www.suse.com/security/cve/CVE-2026-17702
https://www.suse.com/security/cve/CVE-2026-17704
https://www.suse.com/security/cve/CVE-2026-17714
https://www.suse.com/security/cve/CVE-2026-17717
https://www.suse.com/security/cve/CVE-2026-17718
https://www.suse.com/security/cve/CVE-2026-17721
https://www.suse.com/security/cve/CVE-2026-17740
https://www.suse.com/security/cve/CVE-2026-17745
https://www.suse.com/security/cve/CVE-2026-17750
https://www.suse.com/security/cve/CVE-2026-17757
https://www.suse.com/security/cve/CVE-2026-17771
https://www.suse.com/security/cve/CVE-2026-17785
https://www.suse.com/security/cve/CVE-2026-17801
https://www.suse.com/security/cve/CVE-2026-17832
https://www.suse.com/security/cve/CVE-2026-17847
https://www.suse.com/security/cve/CVE-2026-17914
https://www.suse.com/security/cve/CVE-2026-19160
https://www.suse.com/security/cve/CVE-2026-19161
https://www.suse.com/security/cve/CVE-2026-19173
https://www.suse.com/security/cve/CVE-2026-19176
https://www.suse.com/security/cve/CVE-2026-3536
https://www.suse.com/security/cve/CVE-2026-3538
https://www.suse.com/security/cve/CVE-2026-3909
https://www.suse.com/security/cve/CVE-2026-3931
https://www.suse.com/security/cve/CVE-2026-43670
https://www.suse.com/security/cve/CVE-2026-4448
https://www.suse.com/security/cve/CVE-2026-4460
https://www.suse.com/security/cve/CVE-2026-4464
https://www.suse.com/security/cve/CVE-2026-5283
https://www.suse.com/security/cve/CVE-2026-5870
https://www.suse.com/security/cve/CVE-2026-6296
https://www.suse.com/security/cve/CVE-2026-6298
https://www.suse.com/security/cve/CVE-2026-6364
https://www.suse.com/security/cve/CVE-2026-64715
https://www.suse.com/security/cve/CVE-2026-64718
https://www.suse.com/security/cve/CVE-2026-64753
https://www.suse.com/security/cve/CVE-2026-64778
https://www.suse.com/security/cve/CVE-2026-64779
https://www.suse.com/security/cve/CVE-2026-64780
https://www.suse.com/security/cve/CVE-2026-64781
https://www.suse.com/security/cve/CVE-2026-64782
https://www.suse.com/security/cve/CVE-2026-64784
https://www.suse.com/security/cve/CVE-2026-65331
https://www.suse.com/security/cve/CVE-2026-65332
https://www.suse.com/security/cve/CVE-2026-65333
https://www.suse.com/security/cve/CVE-2026-65334
https://www.suse.com/security/cve/CVE-2026-65335
https://www.suse.com/security/cve/CVE-2026-65336
https://www.suse.com/security/cve/CVE-2026-65337
https://www.suse.com/security/cve/CVE-2026-65338
https://www.suse.com/security/cve/CVE-2026-65340
https://www.suse.com/security/cve/CVE-2026-65341
https://www.suse.com/security/cve/CVE-2026-65351
https://www.suse.com/security/cve/CVE-2026-7353
https://www.suse.com/security/cve/CVE-2026-7354
https://www.suse.com/security/cve/CVE-2026-7359
https://www.suse.com/security/cve/CVE-2026-76041
https://www.suse.com/security/cve/CVE-2026-78376
https://www.suse.com/security/cve/CVE-2026-78904
https://www.suse.com/security/cve/CVE-2026-78905
https://www.suse.com/security/cve/CVE-2026-78906
https://www.suse.com/security/cve/CVE-2026-78914
https://www.suse.com/security/cve/CVE-2026-78958
https://www.suse.com/security/cve/CVE-2026-78965
https://www.suse.com/security/cve/CVE-2026-7900
https://www.suse.com/security/cve/CVE-2026-79020
https://www.suse.com/security/cve/CVE-2026-79043
https://www.suse.com/security/cve/CVE-2026-79112
https://www.suse.com/security/cve/CVE-2026-79118
https://www.suse.com/security/cve/CVE-2026-79120
https://www.suse.com/security/cve/CVE-2026-79127
https://www.suse.com/security/cve/CVE-2026-79130
https://www.suse.com/security/cve/CVE-2026-79131
https://www.suse.com/security/cve/CVE-2026-79144
https://www.suse.com/security/cve/CVE-2026-79147
https://www.suse.com/security/cve/CVE-2026-79149
https://www.suse.com/security/cve/CVE-2026-79188
https://www.suse.com/security/cve/CVE-2026-79189
https://www.suse.com/security/cve/CVE-2026-7920
https://www.suse.com/security/cve/CVE-2026-79229
https://www.suse.com/security/cve/CVE-2026-7923
https://www.suse.com/security/cve/CVE-2026-79269
https://www.suse.com/security/cve/CVE-2026-79270
https://www.suse.com/security/cve/CVE-2026-79275
https://www.suse.com/security/cve/CVE-2026-7942
https://www.suse.com/security/cve/CVE-2026-7943
https://www.suse.com/security/cve/CVE-2026-7949
https://www.suse.com/security/cve/CVE-2026-83596
https://www.suse.com/security/cve/CVE-2026-84635
https://www.suse.com/security/cve/CVE-2026-8579
https://www.suse.com/security/cve/CVE-2026-86898
https://www.suse.com/security/cve/CVE-2026-9877
https://www.suse.com/security/cve/CVE-2026-9878
https://www.suse.com/security/cve/CVE-2026-9879
https://www.suse.com/security/cve/CVE-2026-9882
https://www.suse.com/security/cve/CVE-2026-9893
https://www.suse.com/security/cve/CVE-2026-9899
https://www.suse.com/security/cve/CVE-2026-9900
https://www.suse.com/security/cve/CVE-2026-9901
https://www.suse.com/security/cve/CVE-2026-9904
https://www.suse.com/security/cve/CVE-2026-9908
https://www.suse.com/security/cve/CVE-2026-9909
https://www.suse.com/security/cve/CVE-2026-9910
https://www.suse.com/security/cve/CVE-2026-9911
https://www.suse.com/security/cve/CVE-2026-9913
https://www.suse.com/security/cve/CVE-2026-9914
https://www.suse.com/security/cve/CVE-2026-9915
https://www.suse.com/security/cve/CVE-2026-9916
https://www.suse.com/security/cve/CVE-2026-9923
https://www.suse.com/security/cve/CVE-2026-9925
https://www.suse.com/security/cve/CVE-2026-9926
https://www.suse.com/security/cve/CVE-2026-9927
https://www.suse.com/security/cve/CVE-2026-9935
https://www.suse.com/security/cve/CVE-2026-9940
https://www.suse.com/security/cve/CVE-2026-9941
https://www.suse.com/security/cve/CVE-2026-9942
https://www.suse.com/security/cve/CVE-2026-9944
https://www.suse.com/security/cve/CVE-2026-9946
https://www.suse.com/security/cve/CVE-2026-9953
https://www.suse.com/security/cve/CVE-2026-9965
https://www.suse.com/security/cve/CVE-2026-9969
https://www.suse.com/security/cve/CVE-2026-9975
https://www.suse.com/security/cve/CVE-2026-9981
https://www.suse.com/security/cve/CVE-2026-9982
https://www.suse.com/security/cve/CVE-2026-9983
プラグインの詳細
深刻度: Critical
ID: 371084
ファイル名: suse_SU-2026-4858-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/23
更新日: 2026/10/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
パーセンタイル: 99.77
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-9940
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2024-43091
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-4_0-18, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-4_1-0, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-6_0-1, p-cpe:/a:novell:suse_linux:libwebkit2gtk-4_0-37, p-cpe:/a:novell:suse_linux:libwebkit2gtk-4_1-0, p-cpe:/a:novell:suse_linux:libwebkitgtk-6_0-4, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-4_1, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-6_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit-6_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2-4_1, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2webextension-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2webextension-4_1, p-cpe:/a:novell:suse_linux:typelib-1_0-webkitwebprocessextension-6_0, p-cpe:/a:novell:suse_linux:webkit2gtk-4_0-injected-bundles, p-cpe:/a:novell:suse_linux:webkit2gtk-4_1-injected-bundles, p-cpe:/a:novell:suse_linux:webkit2gtk3-devel, p-cpe:/a:novell:suse_linux:webkit2gtk3-soup2-devel, p-cpe:/a:novell:suse_linux:webkit2gtk4-devel, p-cpe:/a:novell:suse_linux:webkitgtk-4.0-lang, p-cpe:/a:novell:suse_linux:webkitgtk-4.1-lang, p-cpe:/a:novell:suse_linux:webkitgtk-6.0-lang, p-cpe:/a:novell:suse_linux:webkitgtk-6_0-injected-bundles
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/22
脆弱性公開日: 2024/2/6
CISA の既知の悪用された脆弱性の期限日: 2025/8/12, 2026/3/27
参照情報
CVE: CVE-2024-1283, CVE-2024-43091, CVE-2024-43097, CVE-2024-43767, CVE-2024-43768, CVE-2024-7966, CVE-2024-8193, CVE-2024-8198, CVE-2024-8636, CVE-2024-9123, CVE-2025-0436, CVE-2025-0444, CVE-2025-10502, CVE-2025-26416, CVE-2025-32318, CVE-2025-48622, CVE-2025-54627, CVE-2025-6558, CVE-2025-8901, CVE-2025-9478, CVE-2026-0908, CVE-2026-10009, CVE-2026-10011, CVE-2026-10012, CVE-2026-10018, CVE-2026-10019, CVE-2026-10881, CVE-2026-10883, CVE-2026-10889, CVE-2026-10907, CVE-2026-10919, CVE-2026-10941, CVE-2026-10974, CVE-2026-10977, CVE-2026-10979, CVE-2026-10985, CVE-2026-10993, CVE-2026-10994, CVE-2026-11004, CVE-2026-11024, CVE-2026-11039, CVE-2026-11040, CVE-2026-11051, CVE-2026-11057, CVE-2026-11061, CVE-2026-11065, CVE-2026-11066, CVE-2026-11087, CVE-2026-11088, CVE-2026-11090, CVE-2026-11104, CVE-2026-11109, CVE-2026-11110, CVE-2026-11111, CVE-2026-11113, CVE-2026-11121, CVE-2026-11123, CVE-2026-11124, CVE-2026-11137, CVE-2026-11138, CVE-2026-11159, CVE-2026-11191, CVE-2026-11663, CVE-2026-11675, CVE-2026-13780, CVE-2026-13781, CVE-2026-13834, CVE-2026-13841, CVE-2026-13859, CVE-2026-13877, CVE-2026-13883, CVE-2026-13971, CVE-2026-14044, CVE-2026-14125, CVE-2026-14152, CVE-2026-14382, CVE-2026-14386, CVE-2026-14387, CVE-2026-14388, CVE-2026-14389, CVE-2026-14390, CVE-2026-14396, CVE-2026-14398, CVE-2026-14400, CVE-2026-14410, CVE-2026-14411, CVE-2026-14412, CVE-2026-14413, CVE-2026-14414, CVE-2026-14418, CVE-2026-14419, CVE-2026-14425, CVE-2026-14427, CVE-2026-14429, CVE-2026-15109, CVE-2026-15766, CVE-2026-15774, CVE-2026-16413, CVE-2026-16417, CVE-2026-17653, CVE-2026-17655, CVE-2026-17667, CVE-2026-17668, CVE-2026-17671, CVE-2026-17675, CVE-2026-17678, CVE-2026-17682, CVE-2026-17683, CVE-2026-17687, CVE-2026-17689, CVE-2026-17697, CVE-2026-17702, CVE-2026-17704, CVE-2026-17714, CVE-2026-17717, CVE-2026-17718, CVE-2026-17721, CVE-2026-17740, CVE-2026-17745, CVE-2026-17750, CVE-2026-17757, CVE-2026-17771, CVE-2026-17785, CVE-2026-17801, CVE-2026-17832, CVE-2026-17847, CVE-2026-17914, CVE-2026-19160, CVE-2026-19161, CVE-2026-19173, CVE-2026-19176, CVE-2026-3536, CVE-2026-3538, CVE-2026-3909, CVE-2026-3931, CVE-2026-43670, CVE-2026-4448, CVE-2026-4460, CVE-2026-4464, CVE-2026-5283, CVE-2026-5870, CVE-2026-6296, CVE-2026-6298, CVE-2026-6364, CVE-2026-64715, CVE-2026-64718, CVE-2026-64753, CVE-2026-64778, CVE-2026-64779, CVE-2026-64780, CVE-2026-64781, CVE-2026-64782, CVE-2026-64784, CVE-2026-65331, CVE-2026-65332, CVE-2026-65333, CVE-2026-65334, CVE-2026-65335, CVE-2026-65336, CVE-2026-65337, CVE-2026-65338, CVE-2026-65340, CVE-2026-65341, CVE-2026-65351, CVE-2026-7353, CVE-2026-7354, CVE-2026-7359, CVE-2026-76041, CVE-2026-78376, CVE-2026-78904, CVE-2026-78905, CVE-2026-78906, CVE-2026-78914, CVE-2026-78958, CVE-2026-78965, CVE-2026-7900, CVE-2026-79020, CVE-2026-79043, CVE-2026-79112, CVE-2026-79118, CVE-2026-79120, CVE-2026-79127, CVE-2026-79130, CVE-2026-79131, CVE-2026-79144, CVE-2026-79147, CVE-2026-79149, CVE-2026-79188, CVE-2026-79189, CVE-2026-7920, CVE-2026-79229, CVE-2026-7923, CVE-2026-79269, CVE-2026-79270, CVE-2026-79275, CVE-2026-7942, CVE-2026-7943, CVE-2026-7949, CVE-2026-83596, CVE-2026-84635, CVE-2026-8579, CVE-2026-86898, CVE-2026-9877, CVE-2026-9878, CVE-2026-9879, CVE-2026-9882, CVE-2026-9893, CVE-2026-9899, CVE-2026-9900, CVE-2026-9901, CVE-2026-9904, CVE-2026-9908, CVE-2026-9909, CVE-2026-9910, CVE-2026-9911, CVE-2026-9913, CVE-2026-9914, CVE-2026-9915, CVE-2026-9916, CVE-2026-9923, CVE-2026-9925, CVE-2026-9926, CVE-2026-9927, CVE-2026-9935, CVE-2026-9940, CVE-2026-9941, CVE-2026-9942, CVE-2026-9944, CVE-2026-9946, CVE-2026-9953, CVE-2026-9965, CVE-2026-9969, CVE-2026-9975, CVE-2026-9981, CVE-2026-9982, CVE-2026-9983, CVE-2026-9998
SuSE: SUSE-SU-2026:4858-1