Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_69098 公告中提及的多個弱點影響。

    * chromium-browser：Google Chrome 中的 Skia：透過特製的 HTML 頁面進行沙箱逸出 (CVE-2026-19154)

    * chromium-browser：skia：Skia：透過 Chromium 中超出邊界寫入的沙箱逸出 (CVE-2026-19173)

    * chromium-browser：Google Chrome 中的 Skia：透過未初始化的使用造成跨來源資料洩露 (CVE-2026-19161)

    * chromium-browser：Skia：透過特製的 HTML 頁面執行任意程式碼 (CVE-2026-19176)

    * chromium-browser：Chromium：資訊洩露允許繞過 Web 來源原則 (CVE-2026-76041)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28984)

    * webkitgtk：造訪網站可能會導致應用程式拒絕服務 (CVE-2026-43804)

    * webkitgtk：網站可能知道使用者是否造訪過給定的連結 (CVE-2026-64713)

    * webkitgtk：惡意建構的網站內容可能違反 iframe 沙箱處理原則 (CVE-2026-64728)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-64787)

    * webkitgtk：造訪包含惡意內容的網站可能會導致使用者介面詐騙 (CVE-2026-64730)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64757)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64783)

    * webkitgtk：JSCValue 函式參數的釋放後使用 (CVE-2026-78376)

    * chromium-browser：Skia：透過特製媒體檔案中的超出邊界讀取洩露資訊 (CVE-2026-79020)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43795)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-64715)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64718)

    * webkitgtk：造訪惡意特製的網站可能會洩漏敏感資料 (CVE-2026-64778)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64779)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64780)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64782)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64784)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65331)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65332)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65334)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65335)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65336)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65337)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65338)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65340)

    * webkitgtk：處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-65341)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65351)

    * webkitgtk：在 OpenTypeVerticalData findFeature 中驗證一次完整的 FeatureList 陣列 (CVE-2026-83596)

    * chromium-browser：skia：chromium-browser：Skia 中的資訊洩露 (CVE-2026-84359)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-84635)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-64753)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多個弱點（crlsa-2026_69098）

critical Nessus Plugin ID 355136

版本 1.2

偵測

Rocky Linux 9 [CIQ] 安全性更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多個弱點 （crlsa-2026_69098）

critical Nessus Plugin ID 355136

版本 1.2

Rocky Linux 9 [CIQ] 安全性更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多個弱點（crlsa-2026_69098）