The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:8066 advisory.

    WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform.

    Security Fix(es):

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash     (CVE-2024-44192)

    * webkitgtk: A malicious website may exfiltrate data cross-origin (CVE-2024-54467)

    * webkitgtk: Processing web content may lead to a denial-of-service (CVE-2024-54551)

    * webkitgtk: Loading a malicious iframe may lead to a cross-site scripting attack (CVE-2025-24208)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash     (CVE-2025-24209)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash     (CVE-2025-24216)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash     (CVE-2025-30427)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:8065 advisory.

    WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform.

    Security Fix(es):

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash     (CVE-2024-44192)

    * webkitgtk: A malicious website may exfiltrate data cross-origin (CVE-2024-54467)

    * webkitgtk: Processing web content may lead to a denial-of-service (CVE-2024-54551)

    * webkitgtk: Loading a malicious iframe may lead to a cross-site scripting attack (CVE-2025-24208)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash     (CVE-2025-24209)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash     (CVE-2025-24216)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash     (CVE-2025-30427)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている webkitgtk4 のバージョンは、2.48.5-1 より前です。したがって、ALAS2-2025-2970 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 および iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-54467)

    この問題は、チェックを改善することで対処されました。この問題は、Safari 18.3、visionOS 2.3、iOS 18.3 、iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-24189)

    この問題は、浮動小数点の処理を改善することで対処されました。この問題は、tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4 で修正されています。型の取り違え (Type Confusion) の問題により、メモリ破損が引き起こされる可能性があります。(CVE-2025-24213)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.5、tvOS 18.5、iOS 18.5 および iPadOS 18.5、macOS Sequoia 15.5、visionOS 2.5、Safari 18.5 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-24223)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-31273)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、iPadOS 17.7.9、watchOS 11.6、visionOS 2.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-31278)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iPadOS 17.7.9、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-43211)

    メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iOS 18.6 、iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-43212)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 18.6、watchOS 11.6、iOS 18.6 およびiPadOS 18.6、iPadOS 17.7.9、tvOS 18.6、macOS Sequoia 15.6、visionOS 2.6で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-43216)

    状態管理を改善することで、この問題に対処しました。この問題は、Safari 18.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、watchOS 11.6、visionOS 2.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2025-43227)

    この問題は UI の改善により解決されました。この問題は、iOS 18.6 および iPadOS 18.6、Safari 18. 6 で修正されています。
    悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2025-43228)

    チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sequoia 15.6、Safari 18. 6 で修正されています。
    ダウンロード元が不適切に関連付けられている可能性があります。（CVE-2025-43240）

    改善された入力検証で領域外読み取りが対処されました。この問題は、Safari 18.6、watchOS 11.6、visionOS 2.6、iOS 18.6 、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性があります。(CVE-2025-43265)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02766-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.5 に更新済み：
      - CVE-2025-31273: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247564)
      - CVE-2025-31278: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性のある脆弱性を修正。(bsc#1247563)
      - CVE-2025-43211: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性のある脆弱性を修正。
    (bsc#1247562)
      - CVE-2025-43212: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247595)
      - CVE-2025-43216: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247596)
      - CVE-2025-43227: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性のある脆弱性を修正。(bsc#1247597)
      - CVE-2025-43228: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性がある脆弱性を修正。(bsc#1247598)
      - CVE-2025-43240: ダウンロード元が不適切に関連付けられている可能性のある脆弱性を修正。
    (bsc#1247599)
      - CVE-2025-43265: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性のある脆弱性を修正。(bsc#1247600)
      - CVE-2025-6558: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性のある脆弱性を修正。(bsc#1247742)

    その他の修正:
    - USE_SKIA=ON で絵文字フォントの選択を改善。
    - blob URL からのマルチメディアストリームの再生を改善。
    - USE_SKIA_OPENTYPE_SVG=ON および USE_SYSPROF_CAPTURE=ON でビルドを修正。
    - オフスクリーンウィンドウで WebKitWebView ウィジェットを使用する際のクラッシュを修正。
    - 複数のクラッシュおよびレンダリングの問題を修正。
    - Skia API を使用する新しいスレッドレンダリング実装により引き起こされるクラッシュを修正。
    - レイヤーを一度記録し、異なるワーカースレッドで各ダーティリージョンをリプレイすることでレンダリングのパフォーマンスを改善。
    - WEBKIT_SKIA_GPU_PAINTING_THREADS=0 を設定する際のクラッシュを修正。
    - 破棄を妨げる webkitmediastreamsrc の参照サイクルを修正。
    - mem_per_process を再び増加し、メモリ不足を回避。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:3974 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:4445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8065 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44192)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-54467)

    * webkitgtk: ウェブコンテンツの処理によって、サービス拒否が引き起こされる可能性 (CVE-2024-54551)

    * webkitgtk: 悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります (CVE-2025-24208)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2025-24209)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-24216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります (CVE-2025-30427)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237381	RHEL 8 : webkit2gtk3 (RHSA-2025:8066)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium
237382	RHEL 9 : webkit2gtk3 (RHSA-2025:8065)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium
252299	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2970)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
249218	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:02766-1)	Nessus	SuSE Local Security Checks	2025/8/13	2025/8/13	high
234651	RHEL 8 : webkit2gtk3 (RHSA-2025:3974)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/8/15	medium
235115	RHEL 8 : webkit2gtk3 (RHSA-2025:4445)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/8/15	medium
237381	RHEL 8 : webkit2gtk3 (RHSA-2025:8066)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium
237382	RHEL 9 : webkit2gtk3 (RHSA-2025:8065)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

medium