遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0145 公告中提及的多個弱點影響。

    [2.46.5-1]
    - 更新至 2.46.5

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0278 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2025:0146 公告中提及的多個弱點影響。

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)
      * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)
      * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)
      * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修正。
    處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54505)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213700	Oracle Linux 8 : webkit2gtk3 (ELSA-2025-0145)	Nessus	Oracle Linux Local Security Checks	2025/1/10	2025/9/11	high
214060	RHEL 8：webkit2gtk3 (RHSA-2025:0278)	Nessus	Red Hat Local Security Checks	2025/1/14	2025/6/5	high
213722	AlmaLinux 9：webkit2gtk3 (ALSA-2025:0146)	Nessus	Alma Linux Local Security Checks	2025/1/10	2025/1/10	high
230649	Linux Distros 未修補的弱點：CVE-2024-54505	Nessus	Misc.	2025/3/6	2025/8/9	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical

偵測

搜尋 Plugin

high

high

high

high

critical