SUSE SLES15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2026:4868-1)
high Nessus プラグイン ID 371087
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4868-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。修正されたセキュリティ問題:
- CVE-2026-64718:webkitgtk:悪意のある細工された Web コンテンツを処理すると、Safari が予期せずクラッシュする可能性があります(bsc#1277001)。
- CVE-2026-65335:webkitgtk:悪意のある細工された Web コンテンツを処理すると、Safari が予期せずクラッシュする可能性があります(bsc#1277015)。
- CVE-2026-78376:「JSCValue」関数パラメーターの use-after-free(bsc#1276418)。
- CVE-2026-83596:webkitgtk:OpenTypeVerticalData findFeature で FeatureList 配列全体を一度検証します(bsc#1277755)。
修正されたセキュリティ以外の問題：
- libjavascriptcoregtk-4_0-18:JSGlobalContextCreate() が aarch64 64 KB ページカーネルで中止します(bsc#1285528)。
- aarch64 で -DUSE_64KB_PAGE_BLOCK=ON で構築します(bsc#1285528)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1276418
https://bugzilla.suse.com/1277001
https://bugzilla.suse.com/1277004
https://bugzilla.suse.com/1277015
https://bugzilla.suse.com/1277755
https://bugzilla.suse.com/1284619
https://bugzilla.suse.com/1285528
https://www.suse.com/security/cve/CVE-2026-64715
https://www.suse.com/security/cve/CVE-2026-64718
https://www.suse.com/security/cve/CVE-2026-65335
https://www.suse.com/security/cve/CVE-2026-78376
https://www.suse.com/security/cve/CVE-2026-83596
https://www.suse.com/security/cve/CVE-2026-9983
プラグインの詳細
深刻度: High
ID: 371087
ファイル名: suse_SU-2026-4868-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/23
更新日: 2026/10/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.19
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-9983
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-4_0-18, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-4_1-0, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-6_0-1, p-cpe:/a:novell:suse_linux:libwebkit2gtk-4_0-37, p-cpe:/a:novell:suse_linux:libwebkit2gtk-4_1-0, p-cpe:/a:novell:suse_linux:libwebkitgtk-6_0-4, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-4_1, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2-4_1, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2webextension-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2webextension-4_1, p-cpe:/a:novell:suse_linux:webkit2gtk-4_0-injected-bundles, p-cpe:/a:novell:suse_linux:webkit2gtk-4_1-injected-bundles, p-cpe:/a:novell:suse_linux:webkit2gtk3-devel, p-cpe:/a:novell:suse_linux:webkit2gtk3-soup2-devel, p-cpe:/a:novell:suse_linux:webkitgtk-4.0-lang, p-cpe:/a:novell:suse_linux:webkitgtk-4.1-lang, p-cpe:/a:novell:suse_linux:webkitgtk-6.0-lang, p-cpe:/a:novell:suse_linux:webkitgtk-6_0-injected-bundles
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/22
脆弱性公開日: 2026/5/27
参照情報
CVE: CVE-2026-64715, CVE-2026-64718, CVE-2026-65335, CVE-2026-78376, CVE-2026-83596, CVE-2026-9983, CVE-2026-9998
SuSE: SUSE-SU-2026:4868-1