リモートホストにインストールされている webkitgtk4 のバージョンは、2.42.3-3 より前です。したがって、ALAS2-2024-2427 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この問題は UI の扱いを改善することで対処されました。この問題は、iOS 16.2、iPadOS 16.2、および macOS Ventura 13.1 で修正されています。悪意のあるコンテンツを構成する Web サイトにアクセスすると、UI のなりすましにつながる可能性があります。(CVE-2022-32919)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-35074)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 17、iPadOS 17、watchOS 10、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

  - 状態管理を改善することで、一貫性のないユーザーインターフェースの問題に対処しました。この問題は、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2023-42843)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 17.1.2 および iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 で修正されています。Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が iOS 16.7.1より前の iOS のバージョンに対して悪用された可能性があるという報告を認識しています。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、iOS 17.1.2 および iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7.1より前の iOS のバージョンに対して悪用された可能性があるという報告を認識しています。(CVE-2023-42917)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、tvOS 17.4 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23226)

  - 情報漏洩の問題は、脆弱なコードを削除することで解決されました。(CVE-2022-32933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura、13.5iOS 16.6 および iPadOS、16.6Safari 16.6 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2023-43000)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:22789 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkit: WebKitGTK/WPE WebKit: DoS を引き起こす領域外読み取りおよび整数アンダーフローの脆弱性CVE-2025-13502
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2023-43000)
      * webkitgtk: ウェブサイトが、クロスオリジンで画像データを抽出する可能性があります (CVE-2025-43392)
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-43419)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43425)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43427)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43429)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43430)
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-43431)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43432)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43434)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43440)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43443)
      * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2025-43480)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43421)
      * webkit: WebKitGTK: ファイルドラッグアンドドロップによる、リモートのユーザーの支援を受ける情報漏えい (CVE-2025-13947)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43458)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-66287)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-4fc934f283 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * 安全でない URI スキームがメディア再生に参加するのを阻止します。
     * jsc_value_array_buffer_get_data() 関数のイントロスペクト可能にします。
     * WebAuthn による二要素認証が設定された Google アカウントへのログインを修正します。
     * GPU レンダリング用に構成されたスレッドがない場合、webkit://gpu の読み込みを修正します。
     * CSS hue 補間メソッドを使用するグラデーションのレンダリングを修正します。
     * クリップボードからの画像データの貼り付けを修正します。
     * フォント名に空白が含まれる際のフォントファミリー選択を修正します。
     * Web インスペクターのキャンバススナップショットのキャプチャを修正します。
     * いくつかのクラッシュとレンダリングの問題を修正します。
     * 2.50.2 CVE 修正: CVE-2023-43000、CVE-2025-43392、CVE-2025-43419、CVE-2025-43425、CVE-2025-43427、CVE-2025-43429、CVE-2025-43430、CVE-2025-43431、CVE-2025-43432、CVE-2025-43434、CVE-2025-43440、CVE-2025-43443、CVE-2025-43480
     * この Fedora 更新は、ダウンストリームパッチを介して CVE-2025-43421 をさらに修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-22790アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.3-1]
    - 2.50.3 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4423-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.50.3 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-13502: GLib リモートインスペクターサーバーによる悪意のある細工されたペイロードの処理により、領域外読み取りと整数アンダーフローを引き起こし、UIProcess がクラッシュする可能性があります (bsc#1254208)。
    - CVE-2025-13947: ファイルドラッグアンドドロップメカニズムの使用により、ドラッグ操作のソースの検証が不足しているため、リモートの情報漏洩が発生する可能性があります (bsc#1254473)。
    - CVE-2025-43392: キャッシュ処理の問題により、ウェブサイトがクロスオリジンで画像データを抽出する可能性があります (bsc#1254165)。
    - CVE-2025-43421: 悪意を持って細工されたウェブコンテンツを処理すると、有効化された配列割り当てシンキングのため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254167)。
    - CVE-2025-43425: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254168)。
    - CVE-2025-43427: 悪意を持って細工されたウェブコンテンツを処理すると、状態管理の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254169)。
    - CVE-2025-43429: 悪意を持って細工されたウェブコンテンツを処理すると、バッファオーバーフローの問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254174)。
    - CVE-2025-43430: 悪意を持って細工されたウェブコンテンツを処理すると、状態管理の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254172)。
    - CVE-2025-43431: 悪質な細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、メモリ破損が発生する可能性があります (bsc#1254170)。
    - CVE-2025-43432: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254171)。
    - CVE-2025-43434: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254179)。
    - CVE-2025-43440: 悪意を持って細工されたウェブコンテンツを処理すると、チェックの欠落のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254177)。
    - CVE-2025-43443: 悪意を持って細工されたウェブコンテンツを処理すると、チェックの欠落のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254176)。
    - CVE-2025-43458: 悪意を持って細工されたウェブコンテンツを処理すると、状態管理の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254498)。
    - CVE-2025-66287: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254509)。

    その他の問題の修正および変更点:

    - バージョン 2.50.3:
      * ループプロパティを設定するメディア要素の検索と「ループ」を修正します。
      * いくつかのクラッシュとレンダリングの問題を修正します。

    - バージョン 2.50.2:
      * 安全でない URI スキームがメディア再生に参加するのを阻止します。
      * jsc_value_array_buffer_get_data() 関数のイントロスペクト可能にします。
      * WebAuthn による二要素認証が設定された Google アカウントへのログインを修正します。
      * GPU レンダリング用に構成されたスレッドがない場合、webkit://gpu の読み込みを修正します。
      * CSS hue 補間メソッドを使用するグラデーションのレンダリングを修正します。
      * クリップボードからの画像データの貼り付けを修正します。
      * フォント名に空白が含まれる際のフォントファミリー選択を修正します。
      * Musl や uClibc などの execinfo.h の欠如した標準 C ライブラリでのビルドを修正します。
      * Web インスペクターのキャンバススナップショットのキャプチャを修正します。
      * いくつかのクラッシュとレンダリングの問題を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-6f3e9e3af6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * 安全でない URI スキームがメディア再生に参加するのを阻止します。
     * jsc_value_array_buffer_get_data() 関数のイントロスペクト可能にします。
     * WebAuthn による二要素認証が設定された Google アカウントへのログインを修正します。
     * GPU レンダリング用に構成されたスレッドがない場合、webkit://gpu の読み込みを修正します。
     * CSS hue 補間メソッドを使用するグラデーションのレンダリングを修正します。
     * クリップボードからの画像データの貼り付けを修正します。
     * フォント名に空白が含まれる際のフォントファミリー選択を修正します。
     * Web インスペクターのキャンバススナップショットのキャプチャを修正します。
     * いくつかのクラッシュとレンダリングの問題を修正します。
     * 2.50.2 CVE 修正: CVE-2023-43000、CVE-2025-43392、CVE-2025-43419、CVE-2025-43425、CVE-2025-43427、CVE-2025-43429、CVE-2025-43430、CVE-2025-43431、CVE-2025-43432、CVE-2025-43434、CVE-2025-43440、CVE-2025-43443、CVE-2025-43480
     * この Fedora 更新は、ダウンストリームパッチを介して CVE-2025-43421 をさらに修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-22789 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.50.3-1]
    - 2.50.3 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:22790 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkit: WebKitGTK/WPE WebKit: DoS を引き起こす領域外読み取りおよび整数アンダーフローの脆弱性CVE-2025-13502
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2023-43000)
      * webkitgtk: ウェブサイトが、クロスオリジンで画像データを抽出する可能性があります (CVE-2025-43392)
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-43419)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43425)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43427)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43429)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43430)
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-43431)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43432)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43434)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43440)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43443)
      * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2025-43480)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43421)
      * webkit: WebKitGTK: ファイルドラッグアンドドロップによる、リモートのユーザーの支援を受ける情報漏えい (CVE-2025-13947)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-43458)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性がある (CVE-2025-66287)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4416-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.50.3 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-13502: GLib リモートインスペクターサーバーによる悪意のある細工されたペイロードの処理により、領域外読み取りと整数アンダーフローを引き起こし、UIProcess がクラッシュする可能性があります (bsc#1254208)。
    - CVE-2025-13947: ファイルドラッグアンドドロップメカニズムの使用により、ドラッグ操作のソースの検証が不足しているため、リモートの情報漏洩が発生する可能性があります (bsc#1254473)。
    - CVE-2025-43392: キャッシュ処理の問題により、ウェブサイトがクロスオリジンで画像データを抽出する可能性があります (bsc#1254165)。
    - CVE-2025-43421: 悪意を持って細工されたウェブコンテンツを処理すると、有効化された配列割り当てシンキングのため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254167)。
    - CVE-2025-43425: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254168)。
    - CVE-2025-43427: 悪意を持って細工されたウェブコンテンツを処理すると、状態管理の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254169)。
    - CVE-2025-43429: 悪意を持って細工されたウェブコンテンツを処理すると、バッファオーバーフローの問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254174)。
    - CVE-2025-43430: 悪意を持って細工されたウェブコンテンツを処理すると、状態管理の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254172)。
    - CVE-2025-43431: 悪質な細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、メモリ破損が発生する可能性があります (bsc#1254170)。
    - CVE-2025-43432: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254171)。
    - CVE-2025-43434: 悪意を持って細工されたウェブコンテンツを処理すると、use-after-free の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254179)。
    - CVE-2025-43440: 悪意を持って細工されたウェブコンテンツを処理すると、チェックの欠落のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254177)。
    - CVE-2025-43443: 悪意を持って細工されたウェブコンテンツを処理すると、チェックの欠落のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254176)。
    - CVE-2025-43458: 悪意を持って細工されたウェブコンテンツを処理すると、状態管理の問題のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254498)。
    - CVE-2025-66287: 悪意を持って細工されたウェブコンテンツを処理すると、不適切なメモリ処理のため、予期しないプロセスクラッシュが発生する可能性があります (bsc#1254509)。

    その他の問題の修正および変更点:

    - バージョン 2.50.3:
      * ループプロパティを設定するメディア要素の検索と「ループ」を修正します。
      * いくつかのクラッシュとレンダリングの問題を修正します。
    - バージョン 2.50.2:
      * 安全でない URI スキームがメディア再生に参加するのを阻止します。
      * jsc_value_array_buffer_get_data() 関数のイントロスペクト可能にします。
      * WebAuthn による二要素認証が設定された Google アカウントへのログインを修正します。
      * GPU レンダリング用に構成されたスレッドがない場合、webkit://gpu の読み込みを修正します。
      * CSS hue 補間メソッドを使用するグラデーションのレンダリングを修正します。
      * クリップボードからの画像データの貼り付けを修正します。
      * フォント名に空白が含まれる際のフォントファミリー選択を修正します。
      * Musl や uClibc などの execinfo.h の欠如した標準 C ライブラリでのビルドを修正します。
      * Web インスペクターのキャンバススナップショットのキャプチャを修正します。
      * いくつかのクラッシュとレンダリングの問題を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189350	Amazon Linux 2 : webkitgtk4 (ALAS-2024-2427)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2025/12/19	high
276570	Linux Distros のパッチ未適用の脆弱性: CVE-2023-43000	Nessus	Misc.	2025/11/22	2025/12/11	high
277925	AlmaLinux 8 : webkit2gtk3 (ALSA-2025:22789)	Nessus	Alma Linux Local Security Checks	2025/12/9	2025/12/12	high
277026	Fedora 42 : webkitgtk (2025-4fc934f283)	Nessus	Fedora Local Security Checks	2025/12/2	2025/12/12	critical
277789	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-22790)	Nessus	Oracle Linux Local Security Checks	2025/12/8	2025/12/12	high
279065	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:4423-1)	Nessus	SuSE Local Security Checks	2025/12/18	2025/12/18	high
276699	Fedora 43 : webkitgtk (2025-6f3e9e3af6)	Nessus	Fedora Local Security Checks	2025/11/25	2025/12/12	critical
277788	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-22789)	Nessus	Oracle Linux Local Security Checks	2025/12/8	2025/12/12	high
277842	AlmaLinux 9 : webkit2gtk3 (ALSA-2025:22790)	Nessus	Alma Linux Local Security Checks	2025/12/9	2025/12/12	high
278944	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:4416-1)	Nessus	SuSE Local Security Checks	2025/12/17	2025/12/17	high

検出

プラグインの検索

high

high

high

critical

high

high

critical

high

high

high