リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4868-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-64718:webkitgtk:悪意のある細工された Web コンテンツを処理すると、Safari が予期せずクラッシュする可能性があります(bsc#1277001)。
    - CVE-2026-65335:webkitgtk:悪意のある細工された Web コンテンツを処理すると、Safari が予期せずクラッシュする可能性があります(bsc#1277015)。
    - CVE-2026-78376:「JSCValue」関数パラメーターの use-after-free(bsc#1276418)。
    - CVE-2026-83596:webkitgtk:OpenTypeVerticalData findFeature で FeatureList 配列全体を一度検証します(bsc#1277755)。

    修正されたセキュリティ以外の問題：

    - libjavascriptcoregtk-4_0-18:JSGlobalContextCreate() が aarch64 64 KB ページカーネルで中止します(bsc#1285528)。
    - aarch64 で -DUSE_64KB_PAGE_BLOCK=ON で構築します(bsc#1285528)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2026:4868-1)

high Nessus プラグイン ID 371087

バージョン 1.1