リモートのDebian 13ホストには、dsa-6534アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6534-1 security@debian.org https://www.debian.org/security/Alberto Garcia 氏 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:webkit2gtk CVE ID: CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    いくつかの脆弱性が WebKitGTK Web エンジンで発見されました。これにより、ヒープ破損、ローカル権限昇格、リモートコード実行、領域外メモリアクセス、クロスオリジンデータ漏洩、サンドボックスエスケープなどの問題が発生することがあります。

    各脆弱性の詳細については、WebKitGTK セキュリティアドバイザリを参照してください。
    https://webkitgtk.org/security/WSA-2026-0006.html

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.54.0-1~deb13u1 で修正されています。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SkBmpStandardCodec.cpp の initializeSwizzler に、ヒープバッファオーバーフローによる領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、リモートで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。(CVE-2025-26416)

  - Android のシステムコンポーネントにおける権限昇格の脆弱性。(CVE-2025-26416)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362455	Debian dsa-6534:gir1.2-javascriptcoregtk-4.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical
358441	Linux Distros のパッチ未適用の脆弱性: CVE-2025-26416	Nessus	Misc.	2026/10/1	2026/10/1	critical

検出

プラグインの検索

critical

critical