モバイルデバイスで実行中の Apple iOS のバージョンは、18.7.9 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.54.0-1 より前です。したがって、ALAS2-2026-3987 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SkEmbossMaskFilter.cppのfilterMaskに、整数オーバーフローによる領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2024-43091)

    SkBmpStandardCodec.cppのinitializeSwizzlerでは、ヒープバッファオーバーフローによる領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、リモートで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。(CVE-2025-26416)

    skia モジュールでの領域外書き込みの脆弱性。影響:この脆弱性の悪用が成功すると、サービスの機密性に影響を与える可能性があります。(CVE-2025-54627)

    AudioWorklet コンテキストでの強化された実施により、Content Security Policy(CSP)のバイパスが対処されました。この問題は Safari 26.5、iOS 18.7.9 および iPadOS 18.7.9、iOS 26.5 および iPadOS 26.5、macOS Tahoe 26.5 で修正されました。
    悪意のある細工されたWebコンテンツを処理すると、コンテンツセキュリティポリシーをバイパスする可能性があります。(CVE-2026-43670)

    アクセス許可の問題は、脆弱なコードを削除することで対処されました。この問題は、Safari 27、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2026-64753)

    この問題は、チェックを改善することで対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されました。悪意を持って作成されたウェブサイトにアクセスすると、機密データが漏洩する可能性があります。(CVE-2026-64778)

    入力検証を改善することにより、この問題は対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-64781)

    メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-64782)

    状態管理を改善することで、この問題に対処しました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 27 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-65332)

    状態管理を改善することで、この問題に対処しました。この問題は Safari 26.6.1、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-65351)

    状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 27、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意のある細工をしたWebコンテンツを処理すると、プロセスが予期せず終了する可能性があります。(CVE-2026-84635)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、26.5 より前です。したがって、複数の脆弱性の影響を受けます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AudioWorklet コンテキストでの強化された実施により、Content Security Policy(CSP)バイパスが対処されました。この問題は Safari 26.5、iOS 18.7.9 および iPadOS 18.7.9、iOS 26.5 および iPadOS 26.5、macOS Tahoe 26.5 で修正されました。
    悪意のある細工されたWebコンテンツを処理すると、コンテンツセキュリティポリシーをバイパスする可能性があります。(CVE-2026-43670)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、バージョン 26.5 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリにピクセルデータを書き込む可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2026-28819)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、iOS 26.5 およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。リモートの攻撃者が、アプリを予期せず終了させる可能性があります。
    (CVE-2026-28846)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートのDebian 13ホストには、dsa-6534アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6534-1 security@debian.org https://www.debian.org/security/Alberto Garcia 氏 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:webkit2gtk CVE ID: CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    いくつかの脆弱性が WebKitGTK Web エンジンで発見されました。これにより、ヒープ破損、ローカル権限昇格、リモートコード実行、領域外メモリアクセス、クロスオリジンデータ漏洩、サンドボックスエスケープなどの問題が発生することがあります。

    各脆弱性の詳細については、WebKitGTK セキュリティアドバイザリを参照してください。
    https://webkitgtk.org/security/WSA-2026-0006.html

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.54.0-1~deb13u1 で修正されています。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314175	Apple iOS < 18.7.9 の複数の脆弱性(127111)	Nessus	Mobile Devices	2026/5/11	2026/8/26	medium
365286	Amazon Linux 2 : webkitgtk4 (ALAS-2026-3987)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	critical
314173	Apple iOS < 26.5 の複数の脆弱性(127110)	Nessus	Mobile Devices	2026/5/11	2026/8/28	high
358444	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43670	Nessus	Misc.	2026/10/1	2026/10/1	high
314172	macOS 26.x < 26.5 の複数の脆弱性 (127115)	Nessus	MacOS X Local Security Checks	2026/5/11	2026/8/26	high
362455	Debian dsa-6534:gir1.2-javascriptcoregtk-4.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical
366068	SUSE SLES15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2026:4676-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	critical

検出

プラグインの検索

medium

critical

high

high

high

critical

critical