遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:8180 公告中提及的多個弱點影響。

    * webkitgtk：webkit2gtk：釋放後使用弱點會導致遠端程式碼執行 (CVE-2024-40776)
    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)
    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40780)
    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40779)
    * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)
    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2024-40866)
    * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)
    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)
    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-27838)
    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-44187)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9：webkit2gtk3 (ALSA-2024:8180)

high Nessus Plugin ID 209285

版本 1.1