Rocky Linux 9 [CIQ] 安全性更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多個弱點（crlsa-2026_19206）

medium Nessus Plugin ID 354259

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_19206 公告中提及的多個弱點影響。

* webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43213)

* webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43214)

* webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43457)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43511)

* webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-46299)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20608)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20635)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20636)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20644)

* webkitgtk：遠端攻擊者可能會造成拒絕服務 (CVE-2026-20652)

* webkitgtk：網站或可透過 Safari Web 延伸模組追蹤使用者 (CVE-2026-20676)

* webkitgtk：處理惡意特製的 Web 內容可能會繞過同源原則 (CVE-2026-20643)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20664)

* webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-20665)

* webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2026-20691)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28857)

* webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-28859)

* webkitgtk：造訪惡意特製的網站，可能會導致跨網站指令碼攻擊 (CVE-2026-28871)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。