遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：19206 公告中提及的多個弱點影響。

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43213)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43214)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43457)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43511)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-46299)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20608)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20635)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20636)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20644)

    * webkitgtk：遠端攻擊者可能會造成拒絕服務 (CVE-2026-20652)

    * webkitgtk：網站或可透過 Safari Web 延伸模組追蹤使用者 (CVE-2026-20676)

    * webkitgtk：處理惡意特製的 Web 內容可能會繞過同源原則 (CVE-2026-20643)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20664)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-20665)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2026-20691)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28857)

    * webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-28859)

    * webkitgtk：造訪惡意特製的網站，可能會導致跨網站指令碼攻擊 (CVE-2026-28871)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9：webkit2gtk3 （RLSA-2026：19206）

medium Nessus Plugin ID 317426

版本 1.1