AlmaLinux 9.6 [TuxCare] 安全性更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等存在多個弱點 (ALMALINUX9.6:CLSA-2026:1790805563)

high Nessus Plugin ID 353337

語言:

概要

AlmaLinux 主機缺少一個或多個安全性更新。

說明

AlmaLinux 9.6 主機中安裝的套件受到 TuxCare ALMALINUX9.6:CLSA-2026:1790805563 公告中提及的多個弱點影響。

- Google Chrome 151.0.7922.72 之前版本的 Skia 中存在未初始化使用弱點，遠端攻擊者可藉此透過特製的 HTML 頁面洩露跨來源資料。(Chromium 安全嚴重性 : 中) (CVE-2026-17771)

- 已透過改進檢查解決此問題。已在 Safari 26.6.1, iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27 中修復此問題。造訪惡意特製的網站可能會洩漏敏感資料。(CVE-2026-64778)

- 改善鎖定後，解決了一個記憶體損毀弱點。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 27 中修復此問題。
處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-64779)。

- 已透過改進狀態管理解決此問題。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 27 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-65351)。

- Google Chrome 153.0.8010.47 之前版本的 Skia 中存在不當狀態驗證弱點，入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面讀取沙箱外的記憶體。(Chromium 安全性嚴重性：高) (CVE-2026-91733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。