RHEL 9 : webkit2gtk3 (RHSA-2026:95194)
critical Nessus プラグイン ID 376160
Language:
概要
リモートの Red Hat ホストに 1 つ以上の webkit2gtk3 用のセキュリティアップデートが適用されていません。説明
リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:95194 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。
セキュリティ修正:
* chromium-browser: skia: chromium-browser: skia: Skia におけるメモリ解放後使用 (Use After Free) (CVE-2026-85049)
* chromium-browser: skia: Skia: メモリ解放後使用 (Use After Free) の脆弱性によるクロスオリジンデータの漏洩 (CVE-2026-91747)
* chromium-browser: skia: chromium-browser の Skia における不適切な状態検証による情報漏洩 (CVE-2026-91733)
* chromium-browser: skia: Skia における未初期化リソースによる Google Chrome のクロスオリジンデータ漏洩 (CVE-2026-91740)
* chromium-browser: skia: Google Chrome Skia: 不適切な状態検証によるクロスオリジンデータの漏洩 (CVE-2026-93387)
* chromium-browser: skia: chromium-browser: Skia における未初期化リソース (CVE-2026-102325)
* chromium-browser: skia: Skia の整数オーバーフロー (CVE-2026-103629)
* chromium-browser: skia: Skia における未初期化リソース (CVE-2026-106379)
* chromium-browser: skia: Skia における領域外読み込み (CVE-2026-106399)
* chromium-browser: skia: Skia でのメモリ破損 (CVE-2026-113106)
* chromium-browser: skia: Skia における不適切な入力検証 (CVE-2026-118348)
* chromium-browser: skia: Skia でのメモリ破損 (CVE-2026-118351)
* chromium-browser: skia: Skia でのメモリ破損 (CVE-2026-118340)
* chromium-browser: skia: Skia における不適切な入力検証 (CVE-2026-118354)
* chromium-browser: skia: Skia でのメモリ破損 (CVE-2026-118319)
* chromium-browser: skia: Skia におけるメモリ解放後使用 (Use After Free) (CVE-2026-119271)
* chromium-browser: skia: Skia における不適切な入力検証 (CVE-2026-119261)
影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL webkit2gtk3 パッケージを、RHSA-2026:95194 のガイダンスに基づき更新してください。参考資料
https://access.redhat.com/errata/RHSA-2026:95194
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2528197
https://bugzilla.redhat.com/show_bug.cgi?id=2534512
https://bugzilla.redhat.com/show_bug.cgi?id=2534705
https://bugzilla.redhat.com/show_bug.cgi?id=2534759
https://bugzilla.redhat.com/show_bug.cgi?id=2537950
https://bugzilla.redhat.com/show_bug.cgi?id=2543588
https://bugzilla.redhat.com/show_bug.cgi?id=2545277
https://bugzilla.redhat.com/show_bug.cgi?id=2546915
https://bugzilla.redhat.com/show_bug.cgi?id=2547009
https://bugzilla.redhat.com/show_bug.cgi?id=2556522
https://bugzilla.redhat.com/show_bug.cgi?id=2562464
https://bugzilla.redhat.com/show_bug.cgi?id=2562477
https://bugzilla.redhat.com/show_bug.cgi?id=2562479
https://bugzilla.redhat.com/show_bug.cgi?id=2562486
https://bugzilla.redhat.com/show_bug.cgi?id=2562496
https://bugzilla.redhat.com/show_bug.cgi?id=2563744
プラグインの詳細
深刻度: Critical
ID: 376160
ファイル名: redhat-RHSA-2026-95194.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
公開日: 2026/11/4
更新日: 2026/11/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 92.83
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-85049
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-119261
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:9, cpe:/o:redhat:rhel_eus:9.8, p-cpe:/a:redhat:enterprise_linux:webkit2gtk3-devel, p-cpe:/a:redhat:enterprise_linux:webkit2gtk3-jsc-devel, p-cpe:/a:redhat:enterprise_linux:webkit2gtk3-jsc, p-cpe:/a:redhat:enterprise_linux:webkit2gtk3
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/11/4
脆弱性公開日: 2026/9/3
参照情報
CVE: CVE-2026-102325, CVE-2026-103629, CVE-2026-106379, CVE-2026-106399, CVE-2026-113106, CVE-2026-118319, CVE-2026-118340, CVE-2026-118348, CVE-2026-118351, CVE-2026-118354, CVE-2026-119261, CVE-2026-119271, CVE-2026-85049, CVE-2026-91733, CVE-2026-91740, CVE-2026-91747, CVE-2026-93387