There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Out-of-bounds write vulnerability in the skia module. Impact: Successful exploitation of this
    vulnerability may affect service confidentiality. (CVE-2025-54627)

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6534 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6534-1 security@debian.org Garcia 2026 https://www.debian.org/security/Alberto 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID： CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    在 WebKitGTK Web 引擎中发现多个漏洞，可能导致堆损坏、本地权限升级、远程代码执行、越界内存访问、跨源数据泄漏和沙盒逃逸等问题。

    有关每个漏洞的详细信息，请参阅 WebKitGTK 安全公告：
    https://webkitgtk.org/security/WSA-2026-0006.html

    对于稳定发行版本 （trixie），已在版本 2.54.0-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6534 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6534-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：webkit2gtk CVE ID： CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    在 WebKitGTK 網頁引擎中發現多個漏洞，可能導致堆積損毀、本地權限提升、遠端程式碼執行、越界記憶體存取、跨源資料洩露和沙箱逸出等問題。

    如需每個弱點的詳細資訊，請參閱 WebKitGTK 安全性公告：
    https://webkitgtk.org/security/WSA-2026-0006.html

    對於穩定版 （trixie），這些問題已在 2.54.0-1~deb13u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - skia 模块中的越界写入漏洞。影响：成功利用此漏洞可能会影响服务机密性。（CVE-2025-54627）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - skia 模組中有越界寫入弱點。影響：成功利用此漏洞可能會影響服務機密性。（CVE-2025-54627）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 webkitgtk4 版本比 2.54.0-1 舊。因此，它會受到 ALAS2-2026-3987 公告中所提及的多個弱點影響。

    在SkEmbossMaskFilter.cpp的 filterMask 中，由於整數溢位，可能會發生越界寫入。這可能導致無需額外的執行權限便可執行遠程代碼。不需使用者互動即可惡意利用。(CVE-2024-43091)

    在 SkBmpStandardCodec.cpp 的 initializeSwizzler 中，由於堆積緩衝區溢位，可能會發生越界寫入。這可能會導致遠端權限提升，而不需要額外的執行權限。不需使用者互動即可惡意利用。(CVE-2025-26416)

    skia 模組中存在越界寫入弱點。影響：成功利用此漏洞可能會影響服務機密性。（CVE-2025-54627）

    透過改善 AudioWorklet 內容中的強制執行，解決了繞過內容安全性原則的問題。已在 Safari 26.5、iOS 18.7.9 和 iPadOS 18.7.9、iOS 26.5 和 iPadOS 26.5、macOS Tahoe 26.5 中修復此問題。
    處理惡意製作的 Web 內容可能會繞過內容安全性原則。（CVE-2026-43670）

    已透過移除易受攻擊的程式碼解決了權限問題。此問題已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27 和 watchOS 27 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2026-64753)

    已透過改進檢查解決此問題。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。造訪惡意特製的網站可能會洩漏敏感資料。(CVE-2026-64778)

    問題已透過改進輸入驗證解決。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-64781)。

    已透過改進鎖定解決記憶體損毀弱點。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-64782)。

    此問題已透過改進狀態管理解決。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 27 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-65332)。

    此問題已透過改進狀態管理解決。已在 Safari 26.6.1、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修正此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-65351)。

    已透過改進狀態管理解決邏輯問題。此問題已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27 和 watchOS 27 中修正。處理惡意製作的 Web 內容可能會導致處理程序意外終止。（CVE-2026-84635）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 webkitgtk4 版本低于 2.54.0-1。因此，该软件受到 ALAS2-2026-3987 公告中提及的多个漏洞影响。

    在 SkEmbossMaskFilter.cpp 的 filterMask 中，可能存在因整数溢出导致的越界写入。这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。(CVE-2024-43091)

    在 SkBmpStandardCodec.cpp 的 initializeSwizzler 中，可能存在因堆缓冲区溢出而导致的越界写入。这可能会导致远程权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2025-26416)

    skia 模块中的越界写入漏洞。影响：成功利用此漏洞可能会影响服务机密性。（CVE-2025-54627）

    已通过改进 AudioWorklet 上下文中的实施解决内容安全策略绕过。已在 Safari 26.5、iOS 18.7.9 和 iPadOS 18.7.9、iOS 26.5 和 iPadOS 26.5、macOS Tahoe 26.5 中修复此问题。
    处理恶意制作的 Web 内容可绕过内容安全策略。（CVE-2026-43670）

    通过删除易受攻击的代码解决了权限问题。此问题已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、Apple tvOS 27、visionOS 27、watchOS 27 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2026-64753)

    已通过改进检查解决此问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。访问恶意构造的网站可能会泄露敏感数据 (CVE-2026-64778)

    已通过改进输入验证解决此问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64781)

    已通过改进锁定解决内存损坏问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64782)

    已通过改进的状态管理解决此问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 27 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-65332)

    已通过改进的状态管理解决此问题。已在 Safari 26.6.1, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-65351)

    已通过改进的状态管理解决逻辑问题。此问题已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、Apple tvOS 27、visionOS 27、watchOS 27 中修复。处理恶意制作的 Web 内容可能导致进程意外终止。（CVE-2026-84635）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - skia モジュールでの領域外書き込みの脆弱性。影響:この脆弱性の悪用が成功すると、サービスの機密性に影響を与える可能性があります。(CVE-2025-54627)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6534アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6534-1 security@debian.org https://www.debian.org/security/Alberto Garcia 氏 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:webkit2gtk CVE ID: CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    いくつかの脆弱性が WebKitGTK Web エンジンで発見されました。これにより、ヒープ破損、ローカル権限昇格、リモートコード実行、領域外メモリアクセス、クロスオリジンデータ漏洩、サンドボックスエスケープなどの問題が発生することがあります。

    各脆弱性の詳細については、WebKitGTK セキュリティアドバイザリを参照してください。
    https://webkitgtk.org/security/WSA-2026-0006.html

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.54.0-1~deb13u1 で修正されています。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.54.0-1 より前です。したがって、ALAS2-2026-3987 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SkEmbossMaskFilter.cppのfilterMaskに、整数オーバーフローによる領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2024-43091)

    SkBmpStandardCodec.cppのinitializeSwizzlerでは、ヒープバッファオーバーフローによる領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、リモートで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。(CVE-2025-26416)

    skia モジュールでの領域外書き込みの脆弱性。影響:この脆弱性の悪用が成功すると、サービスの機密性に影響を与える可能性があります。(CVE-2025-54627)

    AudioWorklet コンテキストでの強化された実施により、Content Security Policy(CSP)のバイパスが対処されました。この問題は Safari 26.5、iOS 18.7.9 および iPadOS 18.7.9、iOS 26.5 および iPadOS 26.5、macOS Tahoe 26.5 で修正されました。
    悪意のある細工されたWebコンテンツを処理すると、コンテンツセキュリティポリシーをバイパスする可能性があります。(CVE-2026-43670)

    アクセス許可の問題は、脆弱なコードを削除することで対処されました。この問題は、Safari 27、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2026-64753)

    この問題は、チェックを改善することで対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されました。悪意を持って作成されたウェブサイトにアクセスすると、機密データが漏洩する可能性があります。(CVE-2026-64778)

    入力検証を改善することにより、この問題は対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-64781)

    メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-64782)

    状態管理を改善することで、この問題に対処しました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 27 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-65332)

    状態管理を改善することで、この問題に対処しました。この問題は Safari 26.6.1、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2026-65351)

    状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 27、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意のある細工をしたWebコンテンツを処理すると、プロセスが予期せず終了する可能性があります。(CVE-2026-84635)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Out-of-bounds write vulnerability in the skia module. Impact: Successful exploitation of this     vulnerability may affect service confidentiality. (CVE-2025-54627)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6534 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6534-1                   security@debian.org     https://www.debian.org/security/                           Alberto Garcia     October 01, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : webkit2gtk     CVE ID         : CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198                      CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097                      CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444                      CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416                      CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908                      CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931                      CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283                      CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364                      CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900                      CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943                      CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878                      CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899                      CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908                      CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913                      CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923                      CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935                      CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944                      CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969                      CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983                      CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012                      CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883                      CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941                      CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985                      CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024                      CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057                      CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087                      CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109                      CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121                      CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138                      CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675                      CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841                      CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971                      CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382                      CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389                      CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400                      CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413                      CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425                      CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766                      CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653                      CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671                      CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683                      CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702                      CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718                      CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750                      CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801                      CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160                      CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670                      CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779                      CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784                      CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334                      CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340                      CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904                      CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958                      CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112                      CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130                      CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149                      CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269                      CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    Several vulnerabilities have been discovered in the WebKitGTK web     engine, that may lead to heap corruption, local privilege escalation,     remote code execution, out-of-bounds memory access, cross-origin data     leak and sandbox escape, among other problems.

    See the WebKitGTK security advisory for details on each vulnerability:
    https://webkitgtk.org/security/WSA-2026-0006.html

    For the stable distribution (trixie), these problems have been fixed in     version 2.54.0-1~deb13u1.

    We recommend that you upgrade your webkit2gtk packages.

    For the detailed security status of webkit2gtk please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/webkit2gtk

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of webkitgtk4 installed on the remote host is prior to 2.54.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3987 advisory.

    In filterMask of SkEmbossMaskFilter.cpp, there is a possible out of bounds write due to an integer     overflow. This could lead to remote code execution with no additional execution privileges needed. User     interaction is not needed for exploitation. (CVE-2024-43091)

    In initializeSwizzler of SkBmpStandardCodec.cpp, there is a possible out of bounds write due to a heap     buffer overflow. This could lead to remote escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation. (CVE-2025-26416)

    Out-of-bounds write vulnerability in the skia module.Impact: Successful exploitation of this vulnerability     may affect service confidentiality. (CVE-2025-54627)

    A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts. This     issue is fixed in Safari 26.5, iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5.
    Processing maliciously crafted web content may bypass Content Security Policy. (CVE-2026-43670)

    A permissions issue was addressed by removing the vulnerable code. This issue is fixed in Safari 27, iOS     27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing maliciously crafted     web content may disclose sensitive user information. (CVE-2026-64753)

    The issue was addressed with improved checks. This issue is fixed in Safari 26.6.1, iOS 18.7.10 and iPadOS     18.7.10, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2. Visiting a maliciously crafted website may leak     sensitive data. (CVE-2026-64778)

    The issue was addressed with improved input validation. This issue is fixed in Safari 26.6.1, iOS 18.7.10     and iPadOS 18.7.10, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2. Processing maliciously crafted web     content may lead to an unexpected Safari crash. (CVE-2026-64781)

    A memory corruption vulnerability was addressed with improved locking. This issue is fixed in Safari     26.6.1, iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2. Processing     maliciously crafted web content may lead to an unexpected Safari crash. (CVE-2026-64782)

    This issue was addressed through improved state management. This issue is fixed in Safari 26.6.1, iOS     18.7.10 and iPadOS 18.7.10, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2, visionOS 27. Processing     maliciously crafted web content may lead to an unexpected Safari crash. (CVE-2026-65332)

    This issue was addressed through improved state management. This issue is fixed in Safari 26.6.1, iOS     26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2. Processing maliciously crafted web content may lead to an     unexpected Safari crash. (CVE-2026-65351)

    A logic issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and     iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing maliciously crafted web     content may lead to an unexpected process termination. (CVE-2026-84635)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
472775	Echo: webkit2gtk: security update to 2.54.0-1~deb13u1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/5	high
472775	Echo: webkit2gtk: security update to 2.54.0-1~deb13u1	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/5	high
362455	Debian dsa-6534：gir1.2-javascriptcoregtk-4.1 - 安全更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical
362455	Debian dsa-6534 ： gir1.2-javascriptcoregtk-4.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical
358450	Linux Distros 未修补的漏洞：CVE-2025-54627	Nessus	Misc.	2026/10/1	2026/10/6	high
358450	Linux Distros 未修補弱點：CVE-2025-54627	Nessus	Misc.	2026/10/1	2026/10/6	high
365286	Amazon Linux 2 : webkitgtk4 (ALAS-2026-3987)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	critical
365286	Amazon Linux 2：webkitgtk4 (ALAS-2026-3987)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	critical
358450	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54627	Nessus	Misc.	2026/10/1	2026/10/6	high
362455	Debian dsa-6534:gir1.2-javascriptcoregtk-4.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical
365286	Amazon Linux 2 : webkitgtk4 (ALAS-2026-3987)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	critical
358450	Linux Distros Unpatched Vulnerability : CVE-2025-54627	Nessus	Misc.	2026/10/1	2026/10/6	high
362455	Debian dsa-6534 : gir1.2-javascriptcoregtk-4.1 - security update	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical
366068	SUSE SLES15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2026:4676-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	critical
365286	Amazon Linux 2 : webkitgtk4 (ALAS-2026-3987)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

high

critical

critical

high

critical

critical

high

critical

critical

critical