リモートホストにインストールされている webkitgtk4 のバージョンは、2.48.5-1 より前です。したがって、ALAS2-2025-2970 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 および iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-54467)

    この問題は、チェックを改善することで対処されました。この問題は、Safari 18.3、visionOS 2.3、iOS 18.3 、iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-24189)

    この問題は、浮動小数点の処理を改善することで対処されました。この問題は、tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4 で修正されています。型の取り違え (Type Confusion) の問題により、メモリ破損が引き起こされる可能性があります。(CVE-2025-24213)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.5、tvOS 18.5、iOS 18.5 および iPadOS 18.5、macOS Sequoia 15.5、visionOS 2.5、Safari 18.5 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-24223)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-31273)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、iPadOS 17.7.9、watchOS 11.6、visionOS 2.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-31278)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iPadOS 17.7.9、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-43211)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-43212)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 18.6、watchOS 11.6、iOS 18.6 およびiPadOS 18.6、iPadOS 17.7.9、tvOS 18.6、macOS Sequoia 15.6、visionOS 2.6で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-43216)

    状態管理を改善することで、この問題に対処しました。この問題は、Safari 18.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2025-43227)

    この問題は UI の改善により解決されました。この問題は、iOS 18.6 および iPadOS 18.6、Safari 18. 6 で修正されています。
    悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2025-43228)

    チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sequoia 15.6、Safari 18. 6 で修正されています。
    ダウンロード元が不適切に関連付けられている可能性があります。（CVE-2025-43240）

    改善された入力検証で領域外読み取りが対処されました。この問題は、Safari 18.6、watchOS 11.6、visionOS 2.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性があります。(CVE-2025-43265)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02777-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.5 に更新済み：
      - CVE-2025-31273: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247564)
      - CVE-2025-31278: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247563)
      - CVE-2025-43211: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性のある脆弱性を修正。
    (bsc#1247562)
      - CVE-2025-43212: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247595)
      - CVE-2025-43216: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247596)
      - CVE-2025-43227: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性のある脆弱性を修正。(bsc#1247597)
      - CVE-2025-43228: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性がある脆弱性を修正。(bsc#1247598)
      - CVE-2025-43240: ダウンロード元が不適切に関連付けられている可能性のある脆弱性を修正。
    (bsc#1247599)
      - CVE-2025-43265: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性のある脆弱性を修正。(bsc#1247600)
      - CVE-2025-6558: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247742)

    その他の修正:
    - USE_SKIA=ON で絵文字フォントの選択を改善。
    - blob URL からのマルチメディアストリームの再生を改善。
    - USE_SKIA_OPENTYPE_SVG=ON および USE_SYSPROF_CAPTURE=ON でビルドを修正。
    - オフスクリーンウィンドウで WebKitWebView ウィジェットを使用する際のクラッシュを修正。
    - 複数のクラッシュおよびレンダリングの問題を修正。
    - Skia API を使用する新しいスレッドレンダリング実装により引き起こされるクラッシュを修正。
    - レイヤーを一度記録し、異なるワーカースレッドで各ダーティリージョンをリプレイすることでレンダリングのパフォーマンスを改善。
    - WEBKIT_SKIA_GPU_PAINTING_THREADS=0 を設定する際のクラッシュを修正。
    - 破棄を妨げる webkitmediastreamsrc の参照サイクルを修正。
    - mem_per_process を再び増加し、メモリ不足を回避。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Java の 8u461、11.0.28、17.0.16、21.0.8、25 バージョンは、2025 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u461-b50 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE の乗っ取りが発生する可能性があります。(CVE-2025-31257)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25、Oracle GraalVM for JDK: 17.0.16、21.0.8、Oracle GraalVM Enterprise Edition: 21.3.15 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2025-53057)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25、Oracle GraalVM for JDK: 17.0.16、21.0.8、Oracle GraalVM Enterprise Edition: 21.3.15 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2025-53066)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.6 より前です。したがって、複数の脆弱性の影響を受けます。

リモートの Debian 12 および 13 ホストには、dsa-5978 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5978-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2025 年 8 月 18 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: webkit2gtk CVE ID : CVE-2025-6558 CVE-2025-31273 CVE-2025-31278 CVE-2025-43211 CVE-2025-43212 CVE-2025-43216 CVE-2025-43227 CVE-2025-43228 CVE-2025-43240 CVE-2025-43265

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2025-6558

        Clement Lecigne 氏と Vlad Stolyarov 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-31273

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、悪質を持って細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2025-31278

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、悪質を持って細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2025-43211

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、ウェブコンテンツを処理すると、サービス拒否が発生する可能性があることを発見しました。

    CVE-2025-43212

        Nan Wang 氏と Ziling Chen 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-43216

        Ignacio Sanmillan 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-43227

        Gilad Moav 氏は、悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があることを発見しました。

    CVE-2025-43228

        Jaydev Ahire 氏は、悪質なウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があることを発見しました。

    CVE-2025-43240

        Syarif Muhammad Sajjad 氏は、ダウンロード元が不適切に関連付けられている可能性があることを発見しました。

    CVE-2025-43265

        HexRabbit 氏は、悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性があることを発見しました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 2.48.5-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 2.48.5-1~deb13u1 で修正されています。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02973-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 2.48.5 への更新:
      - CVE-2025-31273: メモリ破損が発生する、悪質な細工されたウェブコンテンツの処理を修正 (bsc#1247564)
      - CVE-2025-43265: アプリの内部状態が漏洩する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1247600)
      - CVE-2025-43216: 予期しない Safari のクラッシュが発生する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1247596)
      - CVE-2025-31278: メモリ破損が発生する、悪質な細工されたウェブコンテンツの処理を修正 (bsc#1247563)
      - CVE-2025-6558: 予期しない Safari のクラッシュが発生する、悪意を持って細工されたウェブコンテンツの処理を修正。
    (bsc#1247742)
      - CVE-2025-43227: ユーザーの秘密情報が漏洩する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1247597)
      - CVE-2025-43240: 不適切に関連付けられているダウンロード元を修正 (bsc#1247599)
      - CVE-2025-43228: アドレスバーのなりすましにつながる、悪意のあるウェブサイトへのアクセスを修正 (bsc#1247598)
      - CVE-2025-43212: 予期しない Safari のクラッシュが発生する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1247595)
      - CVE-2025-43211: サービス拒否が引き起こされる、ウェブコンテンツの処理を修正 (bsc#1247562)
      - いくつかのクラッシュを修正します。
      - バージョン 2.48.4 での変更:
      - USE_SKIA=ON で絵文字フォントの選択を改善。
      - blob URL からのマルチメディアストリームの再生を改善。
      - USE_SKIA_OPENTYPE_SVG=ON および USE_SYSPROF_CAPTURE=ON でビルドを修正。
      - USE_SKIA=ON で LoongArch のビルドを修正。
      - オフスクリーンウィンドウで WebKitWebView ウィジェットを使用する際のクラッシュを修正。
      - 複数のクラッシュおよびレンダリングの問題を修正。
      - バージョン 2.48.3 での変更:
      - Skia API を使用する新しいスレッドレンダリング実装により引き起こされるクラッシュを修正。
      - レイヤーを一度記録し、異なるワーカースレッドで各ダーティリージョンをリプレイすることでレンダリングのパフォーマンスを改善。
      - WEBKIT_SKIA_GPU_PAINTING_THREADS=0 を設定する際のクラッシュを修正。
      - 破棄を妨げる webkitmediastreamsrc の参照サイクルを修正。

    - CVE-2024-44192: 予期しないプロセスクラッシュが発生する、悪意を持って細工されたウェブコンテンツの処理を修正 (bsc#1239863)
    - CVE-2024-54467: クッキー管理の問題によるデータクロスオリジン抽出を修正 (bsc#1239864)
    - CVE-2025-24201: 領域外書き込みの脆弱性を修正 (bsc#1239547)
    - CVE-2025-24189: メモリ破損が発生する、悪質な細工されたウェブコンテンツの処理を修正 (bsc#1247565)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02766-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.5 に更新済み：
      - CVE-2025-31273: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247564)
      - CVE-2025-31278: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247563)
      - CVE-2025-43211: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性のある脆弱性を修正。
    (bsc#1247562)
      - CVE-2025-43212: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247595)
      - CVE-2025-43216: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247596)
      - CVE-2025-43227: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性のある脆弱性を修正。(bsc#1247597)
      - CVE-2025-43228: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性がある脆弱性を修正。(bsc#1247598)
      - CVE-2025-43240: ダウンロード元が不適切に関連付けられている可能性のある脆弱性を修正。
    (bsc#1247599)
      - CVE-2025-43265: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性のある脆弱性を修正。(bsc#1247600)
      - CVE-2025-6558: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247742)

    その他の修正:
    - USE_SKIA=ON で絵文字フォントの選択を改善。
    - blob URL からのマルチメディアストリームの再生を改善。
    - USE_SKIA_OPENTYPE_SVG=ON および USE_SYSPROF_CAPTURE=ON でビルドを修正。
    - オフスクリーンウィンドウで WebKitWebView ウィジェットを使用する際のクラッシュを修正。
    - 複数のクラッシュおよびレンダリングの問題を修正。
    - Skia API を使用する新しいスレッドレンダリング実装により引き起こされるクラッシュを修正。
    - レイヤーを一度記録し、異なるワーカースレッドで各ダーティリージョンをリプレイすることでレンダリングのパフォーマンスを改善。
    - WEBKIT_SKIA_GPU_PAINTING_THREADS=0 を設定する際のクラッシュを修正。
    - 破棄を妨げる webkitmediastreamsrc の参照サイクルを修正。
    - mem_per_process を再び増加し、メモリ不足を回避。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02765-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.5 に更新済み：
      - CVE-2025-31273: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247564)
      - CVE-2025-31278: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247563)
      - CVE-2025-43211: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性のある脆弱性を修正。
    (bsc#1247562)
      - CVE-2025-43212: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247595)
      - CVE-2025-43216: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247596)
      - CVE-2025-43227: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性のある脆弱性を修正。(bsc#1247597)
      - CVE-2025-43228: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性がある脆弱性を修正。(bsc#1247598)
      - CVE-2025-43240: ダウンロード元が不適切に関連付けられている可能性のある脆弱性を修正。
    (bsc#1247599)
      - CVE-2025-43265: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性のある脆弱性を修正。(bsc#1247600)
      - CVE-2025-6558: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247742)

    その他の修正:
    - USE_SKIA=ON で絵文字フォントの選択を改善。
    - blob URL からのマルチメディアストリームの再生を改善。
    - USE_SKIA_OPENTYPE_SVG=ON および USE_SYSPROF_CAPTURE=ON でビルドを修正。
    - オフスクリーンウィンドウで WebKitWebView ウィジェットを使用する際のクラッシュを修正。
    - 複数のクラッシュおよびレンダリングの問題を修正。
    - Skia API を使用する新しいスレッドレンダリング実装により引き起こされるクラッシュを修正。
    - レイヤーを一度記録し、異なるワーカースレッドで各ダーティリージョンをリプレイすることでレンダリングのパフォーマンスを改善。
    - WEBKIT_SKIA_GPU_PAINTING_THREADS=0 を設定する際のクラッシュを修正。
    - 破棄を妨げる webkitmediastreamsrc の参照サイクルを修正。
    - mem_per_process を再び増加し、メモリ不足を回避。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7702-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK Web および JavaScript エンジンにいくつかのセキュリティの問題が検出されました。ユーザーが誘導されて悪質なウェブサイトを閲覧すると、リモートの攻撃者がウェブブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4276 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4276-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 8 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: webkit2gtk バージョン: 2.48.5-1~deb11u1 CVE ID: CVE-2025-6558 CVE-2025-31273 CVE-2025-31278 CVE-2025-43211 CVE-2025-43212 CVE-2025-43216 CVE-2025-43227 CVE-2025-43228 CVE-2025-43240 CVE-2025-43265

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2025-6558

        Clement Lecigne 氏と Vlad Stolyarov 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-31273

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、悪質を持って細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2025-31278

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、悪質を持って細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2025-43211

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、ウェブコンテンツを処理すると、サービス拒否が発生する可能性があることを発見しました。

    CVE-2025-43212

        Nan Wang 氏と Ziling Chen 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-43216

        Ignacio Sanmillan 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-43227

        Gilad Moav 氏は、悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があることを発見しました。

    CVE-2025-43228

        Jaydev Ahire 氏は、悪質なウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があることを発見しました。

    CVE-2025-43240

        Syarif Muhammad Sajjad 氏は、ダウンロード元が不適切に関連付けられている可能性があることを発見しました。

    CVE-2025-43265

        HexRabbit 氏は、悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性があることを発見しました。

    Debian 11 bullseye において、これらの問題はバージョン 2.48.5-1~deb11u1 で修正されました。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この問題は UI の改善により解決されました。この問題は、Safari 18.6、iOS 18.6 および iPadOS 18.6 で修正されています。
    悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2025-43228)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
252299	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2970)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
278687	SUSE SLES15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2025:02777-1)	Nessus	SuSE Local Security Checks	2025/12/15	2026/6/26	critical
271249	Oracle Java SE の複数の脆弱性 (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/23	2026/2/24	high
243003	Apple iOS < 18.6 複数の脆弱性 (124147)	Nessus	Mobile Devices	2025/7/30	2026/8/10	high
251239	Debian dsa-5978 : gir1.2-javascriptcoregtk-4.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/18	2025/8/18	high
255211	SUSE SLES12: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2025:02973-1)	Nessus	SuSE Local Security Checks	2025/8/26	2026/6/26	critical
249218	SUSE SLES15: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2025:02766-1)	Nessus	SuSE Local Security Checks	2025/8/13	2026/6/25	critical
249227	SUSE SLED15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2025:02765-1)	Nessus	SuSE Local Security Checks	2025/8/13	2026/6/26	critical
252949	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : WebKitGTK の脆弱性 (USN-7702-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
252959	Debian dla-4276: gir1.2-javascriptcoregtk-4.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/20	2025/8/20	high
252410	Linux Distros のパッチ未適用の脆弱性: CVE-2025-43228	Nessus	Misc.	2025/8/20	2026/7/17	medium

検出

プラグインの検索

medium

critical

high

high

high

critical

critical

critical

high

high

medium