Rocky Linux 8 [CIQ] 安全性更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多個弱點（crlsa-2026_25918）

high Nessus Plugin ID 357549

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_25918 公告中提及的多個弱點影響。

* webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)

* webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)

* webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)

* webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)

* webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)

* webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)

* webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)

* webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。