リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム：

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2024-40866)

    * webkitgtk: 悪意のあるウェブサイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-27838)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: 悪意のあるウェブサイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-44187)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44185)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44244)

    * webkitgtk: webkit2gtk: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (CVE-2024-44296)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9144 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkit: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2023-42843)

    * webkit: ヒープメモリ解放後使用 (Use After Free) により、任意のコードが実行される可能性があります (CVE-2023-42950)

    * webkit: 悪意のあるウェブコンテンツの処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-42956)

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0691-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946): 

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0735-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946、bsc#1234851)

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54479: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54502: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54505: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-54508: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54534: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.46.6-1 より前です。したがって、ALAS2-2025-2869 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    この問題は UI の扱いを改善することで対処されました。この問題は、tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、Safari 17.4 で修正されています。悪意のあるウェブサイトでオーディオデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-23254)

    チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.3 および iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 で修正されています。悪意のある Web サイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります。(CVE-2024-23271)

    メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27808)

    メモリ処理を改善することで、この問題に対処しました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。
    ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27820)

    状態管理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27830)

    入力検証の改善により、整数オーバーフローが対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27833)

    この問題は、ロジックを追加することで対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27838)

    ノイズ注入アルゴリズムを改善することで、この問題に対処しました。この問題は、visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27850)

    境界チェックを改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27851)

    この問題は、チェックを改善することで対処されました。この問題は macOS Sonoma 14.5、iOS 16.7.8 および iPadOS 16.7.8、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、tvOS 17.5、visionOS 1.2で修正されました。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27856)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は iOS 16.7.9 および iPadOS 16.7.9、Safari 17.6、iOS 17.6 および iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    (CVE-2024-40782)

    状態管理を改善することで、この問題に対処しました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪質な細工されたウェブコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2024-40857)

    この問題は UI の改善により解決されました。この問題は、Safari 18、macOS Sequoia 15 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2024-40866)

    この問題は、チェックを改善することで対処されました。この問題は、tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 および iPadOS 17.6、macOS Sonoma 14.6 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44185)

    iframe 要素にクロスオリジンの問題が存在しました。この問題は、セキュリティオリジンの追跡を改善することで解決されました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-44187)

    この問題は、チェックを改善することで対処されました。この問題は、watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 および iPadOS 18、tvOS 18 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44192)

    入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 18.1 および iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44244)

    この問題は、チェックを改善することで対処されました。この問題は tvOS 18.1、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 で修正されました。悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2024-44296)

    状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、Safari 18.1.1、iOS 17.7.2 および iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 および iPadOS 18.1.1、visionOS 2.1.1 で修正されています。
    悪意のある細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。(CVE-2024-44309)

    この問題は、チェックを改善することで対処されました。この問題は、iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54479)

    この問題は、チェックを改善することで対処されました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54502)

    型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。
    悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54505)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54508)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54534)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 および iPadOS 18.2、macOS Sequoia 15.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54543)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 および iPadOS 17.6 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54551)

    メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.4 および iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOS Sonoma 14.4 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54658)

    この問題は、ファイルシステムへのアクセス制限を改善することで対処されました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、visionOS 2.3 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2025-24143)

    ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3 で修正されています。ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    (CVE-2025-24150)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-24158)

    状態管理を改善することで、この問題に対処しました。この問題は、visionOS 2.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24162)

    不正なアクションを防止するためのチェックを強化することで、領域外書き込みの問題を解決しました。この問題は、visionOS 2.3.2、iOS 18.3.2 および iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 で修正されています。
    悪意を持って作成されたウェブコンテンツにより、ウェブコンテンツサンドボックスを突破できる可能性があります。これは、iOS 17.2 でブロックされた攻撃に対する追加の修正です。(Apple 社は、この問題が iOS 17.2 より前のバージョンの iOS 上で、特定の個人を狙った非常に高度な攻撃に悪用された可能性があるという報告を受けています。)。(CVE-2025-24201)

    制限を増やすことで、アクセス許可の問題に対処しました。この問題は、Safari 18.4、iOS 18.4 および iPadOS 18.4 で修正されています。悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります。
    (CVE-2025-24208)

    バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24209)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24216)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24264)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-30427)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.4 および iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOSsonoma 14.4で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54658)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0639-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946): 

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0638-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946): 

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、17.4 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232632	RHEL 8 : webkit2gtk3 (RHSA-2024:9636)	Nessus	Red Hat Local Security Checks	2025/3/11	2025/3/22	critical
210798	RHEL 9 : webkit2gtk3 (RHSA-2024:9144)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/22	critical
216736	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0691-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	high
216928	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0735-1)	Nessus	SuSE Local Security Checks	2025/2/28	2025/2/28	critical
237469	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2869)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	critical
231272	Linux Distros のパッチ未適用の脆弱性: CVE-2024-54658	Nessus	Misc.	2025/3/6	2025/3/6	medium
216635	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0639-1)	Nessus	SuSE Local Security Checks	2025/2/22	2025/2/22	high
216648	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0638-1)	Nessus	SuSE Local Security Checks	2025/2/22	2025/2/22	high
191558	Apple iOS < 17.4 の複数の脆弱性 (120893)	Nessus	Mobile Devices	2024/3/5	2025/7/14	critical
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical

検出

プラグインの検索

critical

critical

high

critical

critical

medium

high

high

critical

critical