遠端 Debian 13 主機上安裝的多個套件受到 dsa-6398 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6398-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 7 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：webkit2gtk CVE ID：CVE-2024-4367 CVE-2026-28847 CVE-2026-28883 CVE-2026-28901 CVE-2026-28902 CVE-2026-28903 CVE-2026-28904 CVE-2026-28905 CVE-2026-28907 CVE-2026-28942 CVE-2026-28946 CVE-2026-28947 CVE-2026-28953 CVE-2026-28955 CVE-2026-28958 CVE-2026-39872 CVE-2026-43658 CVE-2026-43660 CVE-2026-43663 CVE-2026-43676 CVE-2026-43699 CVE-2026-43701 CVE-2026-43705 CVE-2026-43707 CVE-2026-43712 CVE-2026-43713 CVE-2026-43715 CVE-2026-43716 CVE-2026-43720 CVE-2026-43721 CVE-2026-43725 CVE-2026-43726 CVE-2026-43727 CVE-2026-43731 CVE-2026-43732 CVE-2026-43734 CVE-2026-43740 CVE-2026-43742 CVE-2026-43745

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2024-4367

        Thomas Rinsma 發現，處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。

    CVE-2026-28847

        DARKNAVY、匿名研究人員和 Daniel Rhea 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-28883

        Kwak Kiyong 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-28901

        Joshua Rogers、Luigino Camastra、Igor Morgenstern、Guido Vranken、Maher Azzouzi 和 Ngan Nguyen 發現，處理惡意特製的 Web 內容可能會導致處理程序意外毀損。

    CVE-2026-28902

        Tristan Madani 和 Nathaniel Oh 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28903

        Mateusz Krzywicki 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28904

        Luka Racki 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28905

        Yuhao Hu、Yuanming Lai、Chenggang Wu 和 Zhe Wang 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-28907

        Cantina 發現，處理惡意特製的 Web 內容可能會使內容安全性原則無法執行。

    CVE-2026-28942

        Milad Nasr 和 Nicholas Carlini 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28946

        Gia Bui、dr3dd 和 w0wbox 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28947

        dr3dd 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28953

        Maher Azzouzi 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-28955

        wac 和 Kookhwan Lee 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-28958

        Cantina 發現，應用程式或可存取敏感的使用者資料。

    CVE-2026-39872

        Utkarsh Pal 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-43658

        Do Young Park 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43660

        Cantina 發現，處理惡意特製的 Web 內容可能會使內容安全性原則無法執行。

    CVE-2026-43663

        Soyeon Park、Amy Burnett、Khai Tran、sherkito、Kota Toda、HexRabbit、NiNi、Tristan Madani 和 Brian Carpenter 發現，處理惡意製作的 Web 內容可能會導致處理程序意外毀損。

    CVE-2026-43676

        Mateusz Krzywicki、dr3dd 和 Tommy DeVoss 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43699

        Tommy DeVoss 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43701

        Aaron Grattafiori 發現，惡意網站可能會在沙箱之外處理受限制的 Web 內容。

    CVE-2026-43705

        dr3dd 發現，處理惡意特製的 Web 內容可能導致記憶體損毀。

    CVE-2026-43707

        Amy Burnett 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43712

        Kwak Kiyong、Song Nuri 和 Tristan Madani 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2026-43713

        Jody Ritonga 發現，造訪網站可能會洩露敏感資料。

    CVE-2026-43715

        Milad Nasr 和 Nicholas Carlini 發現，處理惡意特製的 Web 內容可能導致記憶體損毀。

    CVE-2026-43716

        Tuan、Duc、Amy Burnett 和 Evan Lambert 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43720

        Gia Bui 和 Josef Korbel 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43721

        Idan Masas 發現，惡意網站或可悄無聲息地劫持剪貼簿資料。

    CVE-2026-43725

        Luke Francis 發現，惡意網站可能會在沙箱之外處理受限制的 Web 內容。

    CVE-2026-43726

        Josef Korbel、Tristan Madani、Gia Bui 和 Narendra Singh 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43727

        Tommy DeVoss、Gia Bui 和 Gurpreet Shergill 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43731

        dr3dd 發現，處理惡意特製的 Web 內容可能導致記憶體損毀。

    CVE-2026-43732

        Nan Wang 發現，處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。

    CVE-2026-43734

        Jonathan Alush-Aben 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43740

        Nathaniel Oh 和 Arni Hardarson 發現，處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。

    CVE-2026-43742

        Yulia Mertsalova 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    CVE-2026-43745

        Amy Burnett 和 Khai Tran 發現，處理惡意特製的 Web 內容可能導致處理程序意外毀損。

    針對穩定的發行版本 (trixie)，已在 2.52.5-1~deb13u1 版本中修正這些問題。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-6398：gir1.2-javascriptcoregtk-4.1 - 安全性更新

high Nessus Plugin ID 329249

版本 1.1