The version of webkitgtk4 installed on the remote host is prior to 2.48.5-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2970 advisory.

    A cookie management issue was addressed with improved state management. This issue is fixed in watchOS 11,     macOS Sequoia 15, Safari 18, visionOS 2, iOS 18 and iPadOS 18, tvOS 18. A malicious website may exfiltrate     data cross-origin. (CVE-2024-54467)

    The issue was addressed with improved checks. This issue is fixed in Safari 18.3, visionOS 2.3, iOS 18.3     and iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, tvOS 18.3. Processing maliciously crafted web content     may lead to memory corruption. (CVE-2025-24189)

    This issue was addressed with improved handling of floats. This issue is fixed in tvOS 18.4, Safari 18.4,     iPadOS 17.7.6, iOS 18.4 and iPadOS 18.4, macOS Sequoia 15.4. A type confusion issue could lead to memory     corruption. (CVE-2025-24213)

    The issue was addressed with improved memory handling. This issue is fixed in watchOS 11.5, tvOS 18.5, iOS     18.5 and iPadOS 18.5, macOS Sequoia 15.5, visionOS 2.5, Safari 18.5. Processing maliciously crafted web     content may lead to memory corruption. (CVE-2025-24223)

    The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, macOS Sequoia     15.6, iOS 18.6 and iPadOS 18.6, tvOS 18.6, watchOS 11.6, visionOS 2.6. Processing maliciously crafted web     content may lead to memory corruption. (CVE-2025-31273)

    The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iPadOS 17.7.9,     watchOS 11.6, visionOS 2.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6. Processing     maliciously crafted web content may lead to memory corruption. (CVE-2025-31278)

    The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, macOS Sequoia     15.6, iPadOS 17.7.9, iOS 18.6 and iPadOS 18.6, tvOS 18.6, watchOS 11.6, visionOS 2.6. Processing web     content may lead to a denial-of-service. (CVE-2025-43211)

    The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, macOS Sequoia     15.6, iOS 18.6 and iPadOS 18.6, tvOS 18.6, watchOS 11.6, visionOS 2.6. Processing maliciously crafted web     content may lead to an unexpected Safari crash. (CVE-2025-43212)

    A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 18.6,     watchOS 11.6, iOS 18.6 and iPadOS 18.6, iPadOS 17.7.9, tvOS 18.6, macOS Sequoia 15.6, visionOS 2.6.
    Processing maliciously crafted web content may lead to an unexpected Safari crash. (CVE-2025-43216)

    This issue was addressed through improved state management. This issue is fixed in Safari 18.6, iOS 18.6     and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, watchOS 11.6, visionOS 2.6. Processing maliciously crafted     web content may disclose sensitive user information. (CVE-2025-43227)

    The issue was addressed with improved UI. This issue is fixed in iOS 18.6 and iPadOS 18.6, Safari 18. 6.
    Visiting a malicious website may lead to address bar spoofing. (CVE-2025-43228)

    A logic issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.6, Safari 18. 6.
    A download's origin may be incorrectly associated. (CVE-2025-43240)

    An out-of-bounds read was addressed with improved input validation. This issue is fixed in Safari 18.6,     watchOS 11.6, visionOS 2.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6. Processing     maliciously crafted web content may disclose internal states of the app. (CVE-2025-43265)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02766-1 advisory.

    Updated to version 2.48.5:
      - CVE-2025-31273: Fixed a vulnerability where processing maliciously crafted web content could lead to     memory corruption. (bsc#1247564)
      - CVE-2025-31278: Fixed a vulnerability where processing maliciously crafted web content may lead to     memory corruption. (bsc#1247563)
      - CVE-2025-43211: Fixed a vulnerability where processing web content may lead to a denial-of-service.
    (bsc#1247562)
      - CVE-2025-43212: Fixed a vulnerability where processing maliciously crafted web content may lead to an     unexpected Safari crash. (bsc#1247595)
      - CVE-2025-43216: Fixed a vulnerability where processing maliciously crafted web content may lead to an     unexpected Safari crash. (bsc#1247596)
      - CVE-2025-43227: Fixed a vulnerability where processing maliciously crafted web content may disclose     sensitive user information. (bsc#1247597)
      - CVE-2025-43228: Fixed a vulnerability where visiting a malicious website may lead to address bar     spoofing. (bsc#1247598)
      - CVE-2025-43240: Fixed a vulnerability where a download's origin may be incorrectly associated.
    (bsc#1247599)
      - CVE-2025-43265: Fixed a vulnerability where processing maliciously crafted web content may disclose     internal states of the app. (bsc#1247600)
      - CVE-2025-6558: Fixed a vulnerability where processing maliciously crafted web content may lead to an     unexpected Safari crash. (bsc#1247742)

    Other fixes:
    - Improve emoji font selection with USE_SKIA=ON.
    - Improve playback of multimedia streams from blob URLs.
    - Fix the build with USE_SKIA_OPENTYPE_SVG=ON and       USE_SYSPROF_CAPTURE=ON.
    - Fix crash when using a WebKitWebView widget in an offscreen       window.
    - Fix several crashes and rendering issues.
    - Fix a crash introduced by the new threaded rendering       implementation using Skia API.
    - Improve rendering performance by recording layers once and       replaying every dirty region in different worker threads.
    - Fix a crash when setting WEBKIT_SKIA_GPU_PAINTING_THREADS=0.
    - Fix a reference cycle in webkitmediastreamsrc preventing its       disposal.
    - Increase mem_per_process again to avoid running out of memory.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8065 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3974 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.48.5-1 より前です。したがって、ALAS2-2025-2970 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 および iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-54467)

    この問題は、チェックを改善することで対処されました。この問題は、Safari 18.3、visionOS 2.3、iOS 18.3 、iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-24189)

    この問題は、浮動小数点の処理を改善することで対処されました。この問題は、tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4 で修正されています。型の取り違え (Type Confusion) の問題により、メモリ破損が引き起こされる可能性があります。(CVE-2025-24213)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.5、tvOS 18.5、iOS 18.5 および iPadOS 18.5、macOS Sequoia 15.5、visionOS 2.5、Safari 18.5 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-24223)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-31273)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、iPadOS 17.7.9、watchOS 11.6、visionOS 2.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-31278)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iPadOS 17.7.9、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-43211)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-43212)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 18.6、watchOS 11.6、iOS 18.6 およびiPadOS 18.6、iPadOS 17.7.9、tvOS 18.6、macOS Sequoia 15.6、visionOS 2.6で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-43216)

    状態管理を改善することで、この問題に対処しました。この問題は、Safari 18.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2025-43227)

    この問題は UI の改善により解決されました。この問題は、iOS 18.6 および iPadOS 18.6、Safari 18. 6 で修正されています。
    悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2025-43228)

    チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sequoia 15.6、Safari 18. 6 で修正されています。
    ダウンロード元が不適切に関連付けられている可能性があります。（CVE-2025-43240）

    改善された入力検証で領域外読み取りが対処されました。この問題は、Safari 18.6、watchOS 11.6、visionOS 2.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性があります。(CVE-2025-43265)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02766-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.5 に更新済み：
      - CVE-2025-31273: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247564)
      - CVE-2025-31278: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247563)
      - CVE-2025-43211: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性のある脆弱性を修正。
    (bsc#1247562)
      - CVE-2025-43212: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247595)
      - CVE-2025-43216: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247596)
      - CVE-2025-43227: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性のある脆弱性を修正。(bsc#1247597)
      - CVE-2025-43228: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性がある脆弱性を修正。(bsc#1247598)
      - CVE-2025-43240: ダウンロード元が不適切に関連付けられている可能性のある脆弱性を修正。
    (bsc#1247599)
      - CVE-2025-43265: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性のある脆弱性を修正。(bsc#1247600)
      - CVE-2025-6558: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247742)

    その他の修正:
    - USE_SKIA=ON で絵文字フォントの選択を改善。
    - blob URL からのマルチメディアストリームの再生を改善。
    - USE_SKIA_OPENTYPE_SVG=ON および USE_SYSPROF_CAPTURE=ON でビルドを修正。
    - オフスクリーンウィンドウで WebKitWebView ウィジェットを使用する際のクラッシュを修正。
    - 複数のクラッシュおよびレンダリングの問題を修正。
    - Skia API を使用する新しいスレッドレンダリング実装により引き起こされるクラッシュを修正。
    - レイヤーを一度記録し、異なるワーカースレッドで各ダーティリージョンをリプレイすることでレンダリングのパフォーマンスを改善。
    - WEBKIT_SKIA_GPU_PAINTING_THREADS=0 を設定する際のクラッシュを修正。
    - 破棄を妨げる webkitmediastreamsrc の参照サイクルを修正。
    - mem_per_process を再び増加し、メモリ不足を回避。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
252299	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2970)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
249218	SUSE SLES15 Security Update : webkit2gtk3 (SUSE-SU-2025:02766-1)	Nessus	SuSE Local Security Checks	2025/8/13	2025/8/13	high
237381	RHEL 8 : webkit2gtk3 (RHSA-2025:8066)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium
237382	RHEL 9 : webkit2gtk3 (RHSA-2025:8065)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium
234651	RHEL 8 : webkit2gtk3 (RHSA-2025:3974)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/8/15	medium
235115	RHEL 8 : webkit2gtk3 (RHSA-2025:4445)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/8/15	medium
252299	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2970)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
249218	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:02766-1)	Nessus	SuSE Local Security Checks	2025/8/13	2025/8/13	high

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

high