Rocky Linux 9.6 [TuxCare] セキュリティ更新:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793285499)
critical Nessus プラグイン ID 373745
Language:
概要
Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793285499アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 140.0.7339.185 より前の Google Chrome の ANGLE のヒープバッファオーバーフローにより、リモートの攻撃者が悪意のあるネットワークトラフィックを介してヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2025-10502)
- Angle でのヒープバッファオーバーフロー2025 年 8 月 12 日に Google Big Sleep により報告されました。(CVE-2025-10502)
- 139.0.7258.127 より前の Google Chrome の ANGLE の領域外書き込みにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-8901)
- 139.0.7258.154より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2025-9478)
- 144.0.7559.59より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2026-0908)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
TuxCareアドバイザリALMALINUX9.6:CLSA-2026:1793285499のガイダンスに基づいて、影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 373745
ファイル名: tuxcare_rocky_linux_9.6_CLSA-2026-1793285499.nasl
バージョン: 1.2
タイプ: Local
公開日: 2026/10/29
更新日: 2026/10/30
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.31
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-11113
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2026/9/22
参照情報
CVE: CVE-2025-10502, CVE-2025-8901, CVE-2025-9478, CVE-2026-0908, CVE-2026-10018, CVE-2026-10019, CVE-2026-102331, CVE-2026-106379, CVE-2026-10881, CVE-2026-10883, CVE-2026-10889, CVE-2026-10907, CVE-2026-10979, CVE-2026-10994, CVE-2026-11004, CVE-2026-11005, CVE-2026-110152, CVE-2026-11051, CVE-2026-11061, CVE-2026-11066, CVE-2026-11104, CVE-2026-11109, CVE-2026-11110, CVE-2026-11113, CVE-2026-11123, CVE-2026-11191, CVE-2026-13834, CVE-2026-13859, CVE-2026-14125, CVE-2026-14382, CVE-2026-14397, CVE-2026-14401, CVE-2026-14411, CVE-2026-16413, CVE-2026-16419, CVE-2026-17655, CVE-2026-17667, CVE-2026-17671, CVE-2026-17675, CVE-2026-17683, CVE-2026-17689, CVE-2026-17697, CVE-2026-17785, CVE-2026-17801, CVE-2026-17832, CVE-2026-17891, CVE-2026-19157, CVE-2026-5283, CVE-2026-6296, CVE-2026-65333, CVE-2026-7359, CVE-2026-76046, CVE-2026-78905, CVE-2026-78965, CVE-2026-78989, CVE-2026-79048, CVE-2026-79118, CVE-2026-79120, CVE-2026-79138, CVE-2026-79142, CVE-2026-79188, CVE-2026-79229, CVE-2026-79269, CVE-2026-79270, CVE-2026-79275, CVE-2026-7942, CVE-2026-8519, CVE-2026-8525, CVE-2026-8554, CVE-2026-95281, CVE-2026-95284, CVE-2026-9877, CVE-2026-9879, CVE-2026-9882, CVE-2026-9899, CVE-2026-9901, CVE-2026-9910, CVE-2026-9911, CVE-2026-9925, CVE-2026-9935, CVE-2026-9946, CVE-2026-9965, CVE-2026-9969
CLSA: 2026:1793285499