偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / etc多個弱點 （ALMALINUX9.6：CLSA-2026：1793285499）

critical Nessus Plugin ID 373721

語言:

概要

AlmaLinux 主機缺少一個或多個安全性更新。

說明

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1793285499 公告中提及的多個弱點影響。

 - 在允許遠端攻擊者透過惡意網路流量利用堆積損毀之前，Google Chrome 140.0.7339.185 中 ANGLE 中的堆積緩衝區溢位。(Chromium 安全性嚴重性 : 高) (CVE-2025-10502)

 - ANGLE 中的堆積緩衝區溢位弱點。由 Google Big Sleep 於 2025 年 8 月 12 日報告。(CVE-2025-10502)

 - 在 139.0.7258.127 之前的 Google Chrome 版本中，可允許遠端攻擊者利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性：高) (CVE-2025-8901)

 - 在 139.0.7258.154 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2025-9478)

 - 在 144.0.7559.59 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全嚴重性 : 低) (CVE-2026-0908)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1793285499 中的指引更新受影響的套件。

另請參閱

https://cve.tuxcare.com/els/releases/CLSA-2026:1793285499

http://www.nessus.org/u?13bd34a7

Plugin 詳細資訊

嚴重性: Critical

ID: 373721

檔案名稱: tuxcare_alma_linux_9.6_CLSA-2026-1793285499.nasl

版本: 1.2

類型: Local

已發布: 2026/10/29

已更新: 2026/10/30

支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.9

百分位數: 96.31

Vendor

Vendor Severity: Critical

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-11113

CVSS v3

風險因素: Critical

基本分數: 9.6

時間性分數: 8.6

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/29

弱點發布日期: 2026/9/22

參考資訊

CVE: CVE-2025-10502, CVE-2025-8901, CVE-2025-9478, CVE-2026-0908, CVE-2026-10018, CVE-2026-10019, CVE-2026-102331, CVE-2026-106379, CVE-2026-10881, CVE-2026-10883, CVE-2026-10889, CVE-2026-10907, CVE-2026-10979, CVE-2026-10994, CVE-2026-11004, CVE-2026-11005, CVE-2026-110152, CVE-2026-11051, CVE-2026-11061, CVE-2026-11066, CVE-2026-11104, CVE-2026-11109, CVE-2026-11110, CVE-2026-11113, CVE-2026-11123, CVE-2026-11191, CVE-2026-13834, CVE-2026-13859, CVE-2026-14125, CVE-2026-14382, CVE-2026-14397, CVE-2026-14401, CVE-2026-14411, CVE-2026-16413, CVE-2026-16419, CVE-2026-17655, CVE-2026-17667, CVE-2026-17671, CVE-2026-17675, CVE-2026-17683, CVE-2026-17689, CVE-2026-17697, CVE-2026-17785, CVE-2026-17801, CVE-2026-17832, CVE-2026-17891, CVE-2026-19157, CVE-2026-5283, CVE-2026-6296, CVE-2026-65333, CVE-2026-7359, CVE-2026-76046, CVE-2026-78905, CVE-2026-78965, CVE-2026-78989, CVE-2026-79048, CVE-2026-79118, CVE-2026-79120, CVE-2026-79138, CVE-2026-79142, CVE-2026-79188, CVE-2026-79229, CVE-2026-79269, CVE-2026-79270, CVE-2026-79275, CVE-2026-7942, CVE-2026-8519, CVE-2026-8525, CVE-2026-8554, CVE-2026-95281, CVE-2026-95284, CVE-2026-9877, CVE-2026-9879, CVE-2026-9882, CVE-2026-9899, CVE-2026-9901, CVE-2026-9910, CVE-2026-9911, CVE-2026-9925, CVE-2026-9935, CVE-2026-9946, CVE-2026-9965, CVE-2026-9969

CLSA: 2026:1793285499