RHEL 7 : webkitgtk4 (RHSA-2026:91631)

critical Nessus プラグイン ID 373540

概要

リモートの Red Hat ホストに 1 つ以上の webkitgtk4 用のセキュリティアップデートが適用されていません。

説明

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:91631アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

WebKitGTK+ は、GTK+ プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。これらのパッケージは GTK+ 3 用の WebKitGTK+ を提供します。

セキュリティ修正:

* chromium-browser: angle: ANGLE における領域外メモリアクセス (CVE-2024-7532)

* chromium-browser: angle: ANGLE の領域外書き込みの脆弱性 (CVE-2025-8901)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2025-9478)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2025-10502)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-0908)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-3536)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-4464)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-4452)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-4448)

* chromium-browser: angle: ANGLE での不適切な実装 (CVE-2026-5283)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-5275)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-5277)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-5868)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-5879)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-6296)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-7340)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-7359)

* chromium-browser:angle:Angleの領域外読み取りと書き込み(CVE-2026-7354)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-7901)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-7903)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-7900)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-7942)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-7943)

* chromium-browser: angle: chromium-browser: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-8525)

* chromium-browser: angle: chromium-browser: ANGLE における型の取り違え (CVE-2026-8554)

* chromium-browser:angle:chromium-browser:ANGLE における不適切な実装(CVE-2026-8556)

* chromium-browser:angle:chromium-browser:ANGLE における整数オーバーフロー(CVE-2026-8567)

* chromium-browser:angle:chromium-browser:ANGLE における整数オーバーフロー(CVE-2026-8519)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-9915)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-9928)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9932)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9904)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-10018)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-9879)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9899)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-9940)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9925)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-9965)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-9926)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9877)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9927)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9946)

* chromium-browser: angle: ANGLE での不適切な実装 (CVE-2026-9999)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-9882)

* chromium-browser: angle: ANGLE における領域外メモリアクセス (CVE-2026-9910)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-9908)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-9924)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-9944)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-9953)

* chromium-browser: angle: ANGLE における領域外の読み取りおよび書き込み (CVE-2026-9975)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-9982)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-9914)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9941)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-10019)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9878)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-9901)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-9900)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-9969)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-9935)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-9911)

* chromium-browser: angle: ANGLE での不適切な実装 (CVE-2026-9913)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-9942)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-9916)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-11113)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-10889)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-10994)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-11088)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-10919)

* chromium-browser: angle: ANGLE における領域外メモリアクセス (CVE-2026-10999)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-11111)

* chromium-browser:angle:ANGLE における型の取り違え(Type Confusion)(CVE-2026-10955)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-10974)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11104)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11087)

* chromium-browser: angle: ANGLE における領域外メモリアクセス (CVE-2026-11191)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-11055)

* chromium-browser: angle: ANGLE における領域外の読み取りおよび書き込み (CVE-2026-10881)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-10930)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-11005)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-10907)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-11004)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-11040)

* chromium-browser: angle: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-10929)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-10913)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11090)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11268)

* chromium-browser: angle: ANGLE における整数オーバーフロー (CVE-2026-11044)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-11065)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-10883)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11110)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-11043)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11123)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11109)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-10914)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11138)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-11051)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-11061)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-10979)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-11137)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-11066)

* chromium-browser: angle: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2026-14044)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-13780)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-14125)

* chromium-browser: angle: ANGLE での不適切な実装 (CVE-2026-13859)

* chromium-browser: angle: ANGLE における未初期化データの使用 (CVE-2026-13833)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-13834)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-14152)

* chromium-browser:angle:ANGLE における型の取り違え(Type Confusion)(CVE-2026-13883)

* chromium-browser: angle: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-13877)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-13975)

* chromium-browser: angle: ANGLE における領域外読み取り (CVE-2026-13819)

* chromium-browser:angle:chromium-browser:ANGLE の領域外書き込み(CVE-2026-14400)

* chromium-browser:angle:chromium-browser:ANGLE における領域外読み取り(CVE-2026-14396)

* chromium-browser: angle: chromium-browser: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-14401)

* chromium-browser: angle: chromium-browser: ANGLE におけるヒープバッファーオーバーフロー (CVE-2026-14385)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-14390)

* chromium-browser:angle:chromium-browser:ANGLE における領域外読み取り(CVE-2026-14388)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-14425)

* chromium-browser: angle: ANGLE における領域外書き込み (CVE-2026-14397)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-14398)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-14418)

* chromium-browser: angle: chromium-browser: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-14382)

* chromium-browser:angle:chromium-browser:ANGLE における整数オーバーフロー(CVE-2026-14391)

* chromium-browser:angle:chromium-browser:ANGLE における領域外読み取り(CVE-2026-14384)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-14402)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-14413)

* chromium-browser: angle: chromium-browser: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-14411)

* chromium-browser:angle:chromium-browser:ANGLE における領域外読み取り(CVE-2026-14386)

* chromium-browser: angle: chromium-browser: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-14412)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-15109)

* chromium-browser:angle:Chromium:ANGLE の領域外書き込みによるサンドボックスのエスケープ(CVE-2026-16413)

* chromium-browser:angle:Google Chrome's ANGLE コンポーネント:領域外メモリアクセスによるサンドボックスエスケープ(CVE-2026-16419)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-17832)

* chromium-browser:angle:chromium-browser:ANGLE における不適切な実装(CVE-2026-17683)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-17718)

* chromium-browser:angle:chromium-browser:ANGLE の領域外書き込み(CVE-2026-17721)

* chromium-browser:angle:chromium-browser:ANGLE における不適切な実装(CVE-2026-17676)

* chromium-browser:angle:chromium-browser:ANGLE の領域外書き込み(CVE-2026-17675)

* chromium-browser: angle: chromium-browser: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-17847)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-17811)

* chromium-browser:angle:chromium-browser:ANGLE(CVE-2026-17801)の領域外メモリアクセス

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-17667)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-17704)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-17750)

* chromium-browser:angle:chromium-browser:ANGLE の領域外書き込み(CVE-2026-17691)

* chromium-browser:angle:chromium-browser:ANGLE における領域外読み取り(CVE-2026-17701)

* chromium-browser:angle:chromium-browser:ANGLE における整数オーバーフロー(CVE-2026-17717)

* chromium-browser:angle:chromium-browser:ANGLE における領域外読み取り(CVE-2026-17678)

* chromium-browser:ANGLE:angle:chromium-browser:ANGLE における型の取り違え(Type Confusion)(CVE-2026-17687)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-17668)

* chromium-browser:angle:chromium-browser:ANGLE における不適切な実装(CVE-2026-17695)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-17740)

* chromium-browser: angle: chromium-browser: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-17655)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-17790)

* chromium-browser:angle:chromium-browser:ANGLE における use-after-free(CVE-2026-17891)

* chromium-browser:angle:chromium-browser:ANGLE における不適切な実装(CVE-2026-17677)

* chromium-browser:angle:chromium-browser:ANGLE における整数オーバーフロー(CVE-2026-17682)

* chromium-browser: angle: chromium-browser: ANGLE での信頼されない入力に対する不十分な検証 (CVE-2026-17671)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-17714)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-17785)

* chromium-browser: angle: chromium-browser: ANGLE における型の取り違え (CVE-2026-17697)

* chromium-browser: angle: chromium-browser: ANGLE における未初期化データの使用 (CVE-2026-17689)

* chromium-browser:angle:ANGLE:Android 上の Google Chrome における領域外書き込みによるサンドボックスのエスケープ(CVE-2026-19157)

* ANGLE:chromium-browser:angle:ANGLE:細工された HTML ページを介した、サンドボックス外の任意のコードの実行(CVE-2026-76046)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-28984)

* webkitgtk: Web サイトにアクセスすると、アプリのサービス拒否が発生する可能性がある (CVE-2026-43804)

* webkitgtk: ユーザーが所定のリンクを訪問したかどうかを Web サイトが知ることができる場合がある (CVE-2026-64713)

* webkitgtk: 悪意を持って作成されたウェブコンテンツは、iframe サンドボックスポリシーに違反する可能性がある (CVE-2026-64728)

* webkitgtk: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性がある (CVE-2026-64730)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64757)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64783)

* webkitgtk: JSCValue 関数パラメーターの use-after-free (CVE-2026-78376)

* chromium-browser: angle: Google Chrome の ANGLE: 細工した HTML ページを介した任意のコード実行 (CVE-2026-78989)

* ANGLE:chromium-browser:angle:ANGLE:use-after-free の脆弱性による任意のコードの実行(CVE-2026-79149)

* chromium-browser:angle:chromium-browser:ANGLE の領域外書き込みによる任意のコードの実行(CVE-2026-79138)

* chromium-browser:angle:ANGLE:細工された HTML の型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-78905)

* chromium-browser:angle:Google ChromeのANGLE:初期化されていないリソースによるクロスオリジンデータ漏えい(CVE-2026-79120)

* chromium-browser:angle:Chromium:ANGLE の初期化されていないリソースによる情報漏洩(CVE-2026-79118)

* chromium-browser:angle:Google ChromeのANGLE:不適切な入力検証による任意のコードの実行(CVE-2026-79230)

* chromium-browser:angle:ANGLE:細工された HTML ページの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-78904)

* chromium-browser:angle:Google ChromeのANGLE:領域外書き込みによる任意のコードの実行(CVE-2026-79240)

* chromium-browser:angle:ANGLE:細工された HTML ページからの任意のコードの実行(CVE-2026-79019)

* chromium-browser:angle:Chromium-browser:ANGLE の初期化されていないリソースによるメモリ漏洩(CVE-2026-79270)

* chromium-browser:angle:ANGLE:use-after-free による任意のコードの実行(CVE-2026-79275)

* chromium-browser:angle:ANGLE:細工された HTML ページによる Google Chrome における任意のコードの実行(CVE-2026-78978)

* chromium-browser:angle:ANGLE:初期化されていないリソースによる情報漏洩(CVE-2026-78965)

* chromium-browser:angle:Chromium ANGLE:細工された HTML ページからの任意のコードの実行(CVE-2026-79188)

* chromium-browser:angle:ANGLE:細工された HTML ページを介したリモートコードの実行(CVE-2026-79043)

* chromium-browser: angle: Google Chrome の ANGLE: 細工した HTML ページを介した任意のコード実行 (CVE-2026-79282)

* chromium-browser:angle:Chromium:ANGLE の初期化されていないリソースによる情報漏洩(CVE-2026-79229)

* chromium-browser:angle:Chromium:ANGLE の領域外書き込みによるリモートコードの実行(CVE-2026-79131)

* chromium-browser:angle:Chromium:ANGLE の初期化されていないリソースによる Web 生成元ポリシーのバイパス(CVE-2026-79269)

* chromium-browser:angle:Google ChromeのANGLE:領域外書き込みによる任意のコードの実行(CVE-2026-79127)

* chromium-browser:angle:ANGLE:細工された HTML ページからの任意のコードの実行(CVE-2026-79189)

* chromium-browser:ANGLE: angle: ANGLE: 細工された HTML ページからの任意のコードの実行(CVE-2026-79142)

* chromium-browser:angle:ANGLE:細工された HTML ページによる Google Chrome における任意のコードの実行(CVE-2026-79048)

* chromium-browser:angle:ANGLE:初期化されていないリソースによる情報漏洩(CVE-2026-79285)

* chromium-browser:angle:Google Chrome ANGLE:細工された HTML ページによる任意のコードの実行(CVE-2026-79130)

* chromium-browser:angle:Chromium ANGLE:HTML 処理における競合状態による任意のコードの実行(CVE-2026-78906)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-43795)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2026-64715)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64718)

* webkitgtk: 悪意を持って作成されたウェブサイトにアクセスすると、機密データが漏洩する可能性がある (CVE-2026-64778)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-64779)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64780)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64782)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-64784)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65331)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65332)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65333)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65334)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65335)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65336)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65337)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2026-65338)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-65340)

* webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2026-65341)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2026-65351)

* webkitgtk: OpenTypeVerticalData findFeature で FeatureList 配列全体を一度検証する (CVE-2026-83596)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセス終了が発生する可能性がある (CVE-2026-84635)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2026-64753)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL webkitgtk4 パッケージを RHSA-2026:91631 のガイダンスに従って更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2026:91631

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=2388151

https://bugzilla.redhat.com/show_bug.cgi?id=2391109

https://bugzilla.redhat.com/show_bug.cgi?id=2397874

https://bugzilla.redhat.com/show_bug.cgi?id=2431128

https://bugzilla.redhat.com/show_bug.cgi?id=2444613

https://bugzilla.redhat.com/show_bug.cgi?id=2449382

https://bugzilla.redhat.com/show_bug.cgi?id=2449388

https://bugzilla.redhat.com/show_bug.cgi?id=2449406

https://bugzilla.redhat.com/show_bug.cgi?id=2453681

https://bugzilla.redhat.com/show_bug.cgi?id=2453693

https://bugzilla.redhat.com/show_bug.cgi?id=2453696

https://bugzilla.redhat.com/show_bug.cgi?id=2456737

https://bugzilla.redhat.com/show_bug.cgi?id=2456779

https://bugzilla.redhat.com/show_bug.cgi?id=2458783

https://bugzilla.redhat.com/show_bug.cgi?id=2463664

https://bugzilla.redhat.com/show_bug.cgi?id=2463670

https://bugzilla.redhat.com/show_bug.cgi?id=2463691

https://bugzilla.redhat.com/show_bug.cgi?id=2467315

https://bugzilla.redhat.com/show_bug.cgi?id=2467337

https://bugzilla.redhat.com/show_bug.cgi?id=2467362

https://bugzilla.redhat.com/show_bug.cgi?id=2467399

https://bugzilla.redhat.com/show_bug.cgi?id=2467432

https://bugzilla.redhat.com/show_bug.cgi?id=2477634

https://bugzilla.redhat.com/show_bug.cgi?id=2477635

https://bugzilla.redhat.com/show_bug.cgi?id=2477663

https://bugzilla.redhat.com/show_bug.cgi?id=2477670

https://bugzilla.redhat.com/show_bug.cgi?id=2477687

https://bugzilla.redhat.com/show_bug.cgi?id=2482977

https://bugzilla.redhat.com/show_bug.cgi?id=2482984

https://bugzilla.redhat.com/show_bug.cgi?id=2482986

https://bugzilla.redhat.com/show_bug.cgi?id=2482987

https://bugzilla.redhat.com/show_bug.cgi?id=2482995

https://bugzilla.redhat.com/show_bug.cgi?id=2482997

https://bugzilla.redhat.com/show_bug.cgi?id=2482999

https://bugzilla.redhat.com/show_bug.cgi?id=2483000

https://bugzilla.redhat.com/show_bug.cgi?id=2483001

https://bugzilla.redhat.com/show_bug.cgi?id=2483007

https://bugzilla.redhat.com/show_bug.cgi?id=2483011

https://bugzilla.redhat.com/show_bug.cgi?id=2483012

https://bugzilla.redhat.com/show_bug.cgi?id=2483013

https://bugzilla.redhat.com/show_bug.cgi?id=2483014

https://bugzilla.redhat.com/show_bug.cgi?id=2483015

https://bugzilla.redhat.com/show_bug.cgi?id=2483016

https://bugzilla.redhat.com/show_bug.cgi?id=2483018

https://bugzilla.redhat.com/show_bug.cgi?id=2483027

https://bugzilla.redhat.com/show_bug.cgi?id=2483028

https://bugzilla.redhat.com/show_bug.cgi?id=2483036

https://bugzilla.redhat.com/show_bug.cgi?id=2483039

https://bugzilla.redhat.com/show_bug.cgi?id=2483041

https://bugzilla.redhat.com/show_bug.cgi?id=2483042

https://bugzilla.redhat.com/show_bug.cgi?id=2483049

https://bugzilla.redhat.com/show_bug.cgi?id=2483057

https://bugzilla.redhat.com/show_bug.cgi?id=2483058

https://bugzilla.redhat.com/show_bug.cgi?id=2483059

https://bugzilla.redhat.com/show_bug.cgi?id=2483060

https://bugzilla.redhat.com/show_bug.cgi?id=2483067

https://bugzilla.redhat.com/show_bug.cgi?id=2483068

https://bugzilla.redhat.com/show_bug.cgi?id=2483080

https://bugzilla.redhat.com/show_bug.cgi?id=2483083

https://bugzilla.redhat.com/show_bug.cgi?id=2483088

https://bugzilla.redhat.com/show_bug.cgi?id=2483101

https://bugzilla.redhat.com/show_bug.cgi?id=2483111

https://bugzilla.redhat.com/show_bug.cgi?id=2484968

https://bugzilla.redhat.com/show_bug.cgi?id=2484974

https://bugzilla.redhat.com/show_bug.cgi?id=2484977

https://bugzilla.redhat.com/show_bug.cgi?id=2485007

https://bugzilla.redhat.com/show_bug.cgi?id=2485037

https://bugzilla.redhat.com/show_bug.cgi?id=2485042

https://bugzilla.redhat.com/show_bug.cgi?id=2485056

https://bugzilla.redhat.com/show_bug.cgi?id=2485060

https://bugzilla.redhat.com/show_bug.cgi?id=2485064

https://bugzilla.redhat.com/show_bug.cgi?id=2485072

https://bugzilla.redhat.com/show_bug.cgi?id=2485077

https://bugzilla.redhat.com/show_bug.cgi?id=2485100

https://bugzilla.redhat.com/show_bug.cgi?id=2485123

https://bugzilla.redhat.com/show_bug.cgi?id=2485126

https://bugzilla.redhat.com/show_bug.cgi?id=2485145

https://bugzilla.redhat.com/show_bug.cgi?id=2485150

https://bugzilla.redhat.com/show_bug.cgi?id=2485153

https://bugzilla.redhat.com/show_bug.cgi?id=2485155

https://bugzilla.redhat.com/show_bug.cgi?id=2485161

https://bugzilla.redhat.com/show_bug.cgi?id=2485185

https://bugzilla.redhat.com/show_bug.cgi?id=2485188

https://bugzilla.redhat.com/show_bug.cgi?id=2485204

https://bugzilla.redhat.com/show_bug.cgi?id=2485214

https://bugzilla.redhat.com/show_bug.cgi?id=2485217

https://bugzilla.redhat.com/show_bug.cgi?id=2485231

https://bugzilla.redhat.com/show_bug.cgi?id=2485237

https://bugzilla.redhat.com/show_bug.cgi?id=2485253

https://bugzilla.redhat.com/show_bug.cgi?id=2485263

https://bugzilla.redhat.com/show_bug.cgi?id=2485275

https://bugzilla.redhat.com/show_bug.cgi?id=2485292

https://bugzilla.redhat.com/show_bug.cgi?id=2485299

https://bugzilla.redhat.com/show_bug.cgi?id=2485300

https://bugzilla.redhat.com/show_bug.cgi?id=2485303

https://bugzilla.redhat.com/show_bug.cgi?id=2485306

https://bugzilla.redhat.com/show_bug.cgi?id=2485319

https://bugzilla.redhat.com/show_bug.cgi?id=2485322

https://bugzilla.redhat.com/show_bug.cgi?id=2485342

https://bugzilla.redhat.com/show_bug.cgi?id=2495510

https://bugzilla.redhat.com/show_bug.cgi?id=2495520

https://bugzilla.redhat.com/show_bug.cgi?id=2495603

https://bugzilla.redhat.com/show_bug.cgi?id=2495632

https://bugzilla.redhat.com/show_bug.cgi?id=2495688

https://bugzilla.redhat.com/show_bug.cgi?id=2495701

https://bugzilla.redhat.com/show_bug.cgi?id=2495718

https://bugzilla.redhat.com/show_bug.cgi?id=2495732

https://bugzilla.redhat.com/show_bug.cgi?id=2495747

https://bugzilla.redhat.com/show_bug.cgi?id=2495770

https://bugzilla.redhat.com/show_bug.cgi?id=2495802

https://bugzilla.redhat.com/show_bug.cgi?id=2496258

https://bugzilla.redhat.com/show_bug.cgi?id=2496271

https://bugzilla.redhat.com/show_bug.cgi?id=2496273

https://bugzilla.redhat.com/show_bug.cgi?id=2496274

https://bugzilla.redhat.com/show_bug.cgi?id=2496277

https://bugzilla.redhat.com/show_bug.cgi?id=2496280

https://bugzilla.redhat.com/show_bug.cgi?id=2496286

https://bugzilla.redhat.com/show_bug.cgi?id=2496291

https://bugzilla.redhat.com/show_bug.cgi?id=2496294

https://bugzilla.redhat.com/show_bug.cgi?id=2496295

https://bugzilla.redhat.com/show_bug.cgi?id=2496296

https://bugzilla.redhat.com/show_bug.cgi?id=2496297

https://bugzilla.redhat.com/show_bug.cgi?id=2496301

https://bugzilla.redhat.com/show_bug.cgi?id=2496302

https://bugzilla.redhat.com/show_bug.cgi?id=2496305

https://bugzilla.redhat.com/show_bug.cgi?id=2496309

https://bugzilla.redhat.com/show_bug.cgi?id=2496310

https://bugzilla.redhat.com/show_bug.cgi?id=2496312

https://bugzilla.redhat.com/show_bug.cgi?id=2498347

https://bugzilla.redhat.com/show_bug.cgi?id=2505974

https://bugzilla.redhat.com/show_bug.cgi?id=2505976

https://bugzilla.redhat.com/show_bug.cgi?id=2508694

https://bugzilla.redhat.com/show_bug.cgi?id=2508701

https://bugzilla.redhat.com/show_bug.cgi?id=2508707

https://bugzilla.redhat.com/show_bug.cgi?id=2508713

https://bugzilla.redhat.com/show_bug.cgi?id=2508716

https://bugzilla.redhat.com/show_bug.cgi?id=2508724

https://bugzilla.redhat.com/show_bug.cgi?id=2508735

https://bugzilla.redhat.com/show_bug.cgi?id=2508739

https://bugzilla.redhat.com/show_bug.cgi?id=2508762

https://bugzilla.redhat.com/show_bug.cgi?id=2508767

https://bugzilla.redhat.com/show_bug.cgi?id=2508778

https://bugzilla.redhat.com/show_bug.cgi?id=2508795

https://bugzilla.redhat.com/show_bug.cgi?id=2508807

https://bugzilla.redhat.com/show_bug.cgi?id=2508812

https://bugzilla.redhat.com/show_bug.cgi?id=2508833

https://bugzilla.redhat.com/show_bug.cgi?id=2508836

https://bugzilla.redhat.com/show_bug.cgi?id=2508849

https://bugzilla.redhat.com/show_bug.cgi?id=2508852

https://bugzilla.redhat.com/show_bug.cgi?id=2508883

https://bugzilla.redhat.com/show_bug.cgi?id=2508895

https://bugzilla.redhat.com/show_bug.cgi?id=2508906

https://bugzilla.redhat.com/show_bug.cgi?id=2508951

https://bugzilla.redhat.com/show_bug.cgi?id=2508966

https://bugzilla.redhat.com/show_bug.cgi?id=2508971

https://bugzilla.redhat.com/show_bug.cgi?id=2508975

https://bugzilla.redhat.com/show_bug.cgi?id=2508979

https://bugzilla.redhat.com/show_bug.cgi?id=2508982

https://bugzilla.redhat.com/show_bug.cgi?id=2508983

https://bugzilla.redhat.com/show_bug.cgi?id=2509003

https://bugzilla.redhat.com/show_bug.cgi?id=2509006

https://bugzilla.redhat.com/show_bug.cgi?id=2512296

https://bugzilla.redhat.com/show_bug.cgi?id=2518265

https://bugzilla.redhat.com/show_bug.cgi?id=2520315

https://bugzilla.redhat.com/show_bug.cgi?id=2520316

https://bugzilla.redhat.com/show_bug.cgi?id=2520317

https://bugzilla.redhat.com/show_bug.cgi?id=2520319

https://bugzilla.redhat.com/show_bug.cgi?id=2520321

https://bugzilla.redhat.com/show_bug.cgi?id=2520322

https://bugzilla.redhat.com/show_bug.cgi?id=2520323

https://bugzilla.redhat.com/show_bug.cgi?id=2521858

https://bugzilla.redhat.com/show_bug.cgi?id=2523795

https://bugzilla.redhat.com/show_bug.cgi?id=2523835

https://bugzilla.redhat.com/show_bug.cgi?id=2523850

https://bugzilla.redhat.com/show_bug.cgi?id=2523858

https://bugzilla.redhat.com/show_bug.cgi?id=2523859

https://bugzilla.redhat.com/show_bug.cgi?id=2523865

https://bugzilla.redhat.com/show_bug.cgi?id=2523872

https://bugzilla.redhat.com/show_bug.cgi?id=2523875

https://bugzilla.redhat.com/show_bug.cgi?id=2523893

https://bugzilla.redhat.com/show_bug.cgi?id=2523917

https://bugzilla.redhat.com/show_bug.cgi?id=2523926

https://bugzilla.redhat.com/show_bug.cgi?id=2523942

https://bugzilla.redhat.com/show_bug.cgi?id=2523950

https://bugzilla.redhat.com/show_bug.cgi?id=2523998

https://bugzilla.redhat.com/show_bug.cgi?id=2524034

https://bugzilla.redhat.com/show_bug.cgi?id=2524044

https://bugzilla.redhat.com/show_bug.cgi?id=2524048

https://bugzilla.redhat.com/show_bug.cgi?id=2524055

https://bugzilla.redhat.com/show_bug.cgi?id=2524057

https://bugzilla.redhat.com/show_bug.cgi?id=2524059

https://bugzilla.redhat.com/show_bug.cgi?id=2524066

https://bugzilla.redhat.com/show_bug.cgi?id=2524082

https://bugzilla.redhat.com/show_bug.cgi?id=2524088

https://bugzilla.redhat.com/show_bug.cgi?id=2524091

https://bugzilla.redhat.com/show_bug.cgi?id=2524096

https://bugzilla.redhat.com/show_bug.cgi?id=2524102

https://bugzilla.redhat.com/show_bug.cgi?id=2524111

https://bugzilla.redhat.com/show_bug.cgi?id=2524566

https://bugzilla.redhat.com/show_bug.cgi?id=2524567

https://bugzilla.redhat.com/show_bug.cgi?id=2524568

https://bugzilla.redhat.com/show_bug.cgi?id=2524569

https://bugzilla.redhat.com/show_bug.cgi?id=2524570

https://bugzilla.redhat.com/show_bug.cgi?id=2524571

https://bugzilla.redhat.com/show_bug.cgi?id=2524573

https://bugzilla.redhat.com/show_bug.cgi?id=2524574

https://bugzilla.redhat.com/show_bug.cgi?id=2524575

https://bugzilla.redhat.com/show_bug.cgi?id=2524576

https://bugzilla.redhat.com/show_bug.cgi?id=2524577

https://bugzilla.redhat.com/show_bug.cgi?id=2524578

https://bugzilla.redhat.com/show_bug.cgi?id=2524579

https://bugzilla.redhat.com/show_bug.cgi?id=2524580

https://bugzilla.redhat.com/show_bug.cgi?id=2524581

https://bugzilla.redhat.com/show_bug.cgi?id=2524582

https://bugzilla.redhat.com/show_bug.cgi?id=2524583

https://bugzilla.redhat.com/show_bug.cgi?id=2524584

https://bugzilla.redhat.com/show_bug.cgi?id=2524585

https://bugzilla.redhat.com/show_bug.cgi?id=2526490

https://bugzilla.redhat.com/show_bug.cgi?id=2535531

https://bugzilla.redhat.com/show_bug.cgi?id=2535532

http://www.nessus.org/u?261ec088

プラグインの詳細

深刻度: Critical

ID: 373540

ファイル名: redhat-RHSA-2026-91631.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/10/29

更新日: 2026/10/29

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.7

パーセンタイル: 98.82

Vendor

Vendor Severity: Critical

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-9940

CVSS v3

リスクファクター: Critical

基本値: 9.6

現状値: 8.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2026-13780

脆弱性情報

CPE: cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:rhel_els:7, p-cpe:/a:redhat:enterprise_linux:webkitgtk4-devel, p-cpe:/a:redhat:enterprise_linux:webkitgtk4-doc, p-cpe:/a:redhat:enterprise_linux:webkitgtk4-jsc-devel, p-cpe:/a:redhat:enterprise_linux:webkitgtk4-jsc, p-cpe:/a:redhat:enterprise_linux:webkitgtk4

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/10/28

脆弱性公開日: 2024/8/6

参照情報

CVE: CVE-2024-7532, CVE-2025-10502, CVE-2025-8901, CVE-2025-9478, CVE-2026-0908, CVE-2026-10018, CVE-2026-10019, CVE-2026-10881, CVE-2026-10883, CVE-2026-10889, CVE-2026-10907, CVE-2026-10913, CVE-2026-10914, CVE-2026-10919, CVE-2026-10929, CVE-2026-10930, CVE-2026-10955, CVE-2026-10974, CVE-2026-10979, CVE-2026-10994, CVE-2026-10999, CVE-2026-11004, CVE-2026-11005, CVE-2026-11040, CVE-2026-11043, CVE-2026-11044, CVE-2026-11051, CVE-2026-11055, CVE-2026-11061, CVE-2026-11065, CVE-2026-11066, CVE-2026-11087, CVE-2026-11088, CVE-2026-11090, CVE-2026-11104, CVE-2026-11109, CVE-2026-11110, CVE-2026-11111, CVE-2026-11113, CVE-2026-11123, CVE-2026-11137, CVE-2026-11138, CVE-2026-11191, CVE-2026-11268, CVE-2026-13780, CVE-2026-13819, CVE-2026-13833, CVE-2026-13834, CVE-2026-13859, CVE-2026-13877, CVE-2026-13883, CVE-2026-13975, CVE-2026-14044, CVE-2026-14125, CVE-2026-14152, CVE-2026-14382, CVE-2026-14384, CVE-2026-14385, CVE-2026-14386, CVE-2026-14388, CVE-2026-14390, CVE-2026-14391, CVE-2026-14396, CVE-2026-14397, CVE-2026-14398, CVE-2026-14400, CVE-2026-14401, CVE-2026-14402, CVE-2026-14411, CVE-2026-14412, CVE-2026-14413, CVE-2026-14418, CVE-2026-14425, CVE-2026-15109, CVE-2026-16413, CVE-2026-16419, CVE-2026-17655, CVE-2026-17667, CVE-2026-17668, CVE-2026-17671, CVE-2026-17675, CVE-2026-17676, CVE-2026-17677, CVE-2026-17678, CVE-2026-17682, CVE-2026-17683, CVE-2026-17687, CVE-2026-17689, CVE-2026-17691, CVE-2026-17695, CVE-2026-17697, CVE-2026-17701, CVE-2026-17704, CVE-2026-17714, CVE-2026-17717, CVE-2026-17718, CVE-2026-17721, CVE-2026-17740, CVE-2026-17750, CVE-2026-17785, CVE-2026-17790, CVE-2026-17801, CVE-2026-17811, CVE-2026-17832, CVE-2026-17847, CVE-2026-17891, CVE-2026-19157, CVE-2026-28984, CVE-2026-3536, CVE-2026-43795, CVE-2026-43804, CVE-2026-4448, CVE-2026-4452, CVE-2026-4464, CVE-2026-5275, CVE-2026-5277, CVE-2026-5283, CVE-2026-5868, CVE-2026-5879, CVE-2026-6296, CVE-2026-64713, CVE-2026-64715, CVE-2026-64718, CVE-2026-64728, CVE-2026-64730, CVE-2026-64753, CVE-2026-64757, CVE-2026-64778, CVE-2026-64779, CVE-2026-64780, CVE-2026-64782, CVE-2026-64783, CVE-2026-64784, CVE-2026-65331, CVE-2026-65332, CVE-2026-65333, CVE-2026-65334, CVE-2026-65335, CVE-2026-65336, CVE-2026-65337, CVE-2026-65338, CVE-2026-65340, CVE-2026-65341, CVE-2026-65351, CVE-2026-7340, CVE-2026-7354, CVE-2026-7359, CVE-2026-76046, CVE-2026-78376, CVE-2026-78904, CVE-2026-78905, CVE-2026-78906, CVE-2026-78965, CVE-2026-78978, CVE-2026-78989, CVE-2026-7900, CVE-2026-7901, CVE-2026-79019, CVE-2026-7903, CVE-2026-79043, CVE-2026-79048, CVE-2026-79118, CVE-2026-79120, CVE-2026-79127, CVE-2026-79130, CVE-2026-79131, CVE-2026-79138, CVE-2026-79142, CVE-2026-79149, CVE-2026-79188, CVE-2026-79189, CVE-2026-79229, CVE-2026-79230, CVE-2026-79240, CVE-2026-79269, CVE-2026-79270, CVE-2026-79275, CVE-2026-79282, CVE-2026-79285, CVE-2026-7942, CVE-2026-7943, CVE-2026-83596, CVE-2026-84635, CVE-2026-8519, CVE-2026-8525, CVE-2026-8554, CVE-2026-8556, CVE-2026-8567, CVE-2026-9877, CVE-2026-9878, CVE-2026-9879, CVE-2026-9882, CVE-2026-9899, CVE-2026-9900, CVE-2026-9901, CVE-2026-9904, CVE-2026-9908, CVE-2026-9910, CVE-2026-9911, CVE-2026-9913, CVE-2026-9914, CVE-2026-9915, CVE-2026-9916, CVE-2026-9924, CVE-2026-9925, CVE-2026-9926, CVE-2026-9927, CVE-2026-9928, CVE-2026-9932, CVE-2026-9935, CVE-2026-9940, CVE-2026-9941, CVE-2026-9942, CVE-2026-9944, CVE-2026-9946, CVE-2026-9953, CVE-2026-9965, CVE-2026-9969, CVE-2026-9975, CVE-2026-9982, CVE-2026-9999

CWE: 1173, 120, 122, 125, 1286, 131, 190, 20, 200, 346, 349, 359, 364, 368, 416, 451, 497, 501, 653, 664, 667, 693, 772, 787, 79, 805, 807, 822, 824, 825, 843, 908, 94

RHSA: 2026:91631