リモートの Fedora 40 ホストには、FEDORA-2024-03a1955920 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.46.5 に更新:

     * いくつかのクラッシュとレンダリングの問題を修正しました。
     * CVE-2024-54479、CVE-2024-54502、CVE-2024-54508、CVE-2024-54505



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:0146 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)
      * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)
      * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)
      * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。
    悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54505)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0043-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.5 への更新 (bsc#1234851): 

    セキュリティ修正:

    - CVE-2024-54479: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54502: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54505: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります
    - CVE-2024-54508: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54534: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります

    その他の修正:

    - GBM とリリースログを無効にしてビルドを修正します。
    - 複数のクラッシュおよびレンダリングの問題を修正します。
    - Canvas getImageData のメモリ消費とパフォーマンスを改善しました。
    - preserve-3D 交差レンダリングを修正しました。
    - GStreamer 1.24.9 以降のビデオ寸法を修正しました。
    - HTTP ベースのリモートウェブインスペクタが Chromium に読み込まれない問題を修正しました。
    - about:blank iframe でコンテンツフィルターが機能しない問題を修正しました。
    - 複数のクラッシュおよびレンダリングの問題を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213489	Fedora 40 : webkitgtk (2024-03a1955920)	Nessus	Fedora Local Security Checks	2025/1/4	2025/1/4	high
213722	AlmaLinux 9: webkit2gtk3 (ALSA-2025:0146)	Nessus	Alma Linux Local Security Checks	2025/1/10	2025/1/10	high
230649	Linux Distros のパッチ未適用の脆弱性: CVE-2024-54505	Nessus	Misc.	2025/3/6	2025/8/9	high
213685	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0043-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/1/10	critical
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical

検出

プラグインの検索

high

high

high

critical

critical