行動裝置上執行的 Apple iOS 版本為 18.7.9 之前的版本。因此會受到多個弱點影響。

遠端主機上安裝的 webkitgtk4 版本比 2.54.0-1 舊。因此，它會受到 ALAS2-2026-3987 公告中所提及的多個弱點影響。

    在SkEmbossMaskFilter.cpp的 filterMask 中，由於整數溢位，可能會發生越界寫入。這可能導致無需額外的執行權限便可執行遠程代碼。不需使用者互動即可惡意利用。(CVE-2024-43091)

    在 SkBmpStandardCodec.cpp 的 initializeSwizzler 中，由於堆積緩衝區溢位，可能會發生越界寫入。這可能會導致遠端權限提升，而不需要額外的執行權限。不需使用者互動即可惡意利用。(CVE-2025-26416)

    skia 模組中存在越界寫入弱點。影響：成功利用此漏洞可能會影響服務機密性。（CVE-2025-54627）

    透過改善 AudioWorklet 內容中的強制執行，解決了繞過內容安全性原則的問題。已在 Safari 26.5、iOS 18.7.9 和 iPadOS 18.7.9、iOS 26.5 和 iPadOS 26.5、macOS Tahoe 26.5 中修復此問題。
    處理惡意製作的 Web 內容可能會繞過內容安全性原則。（CVE-2026-43670）

    已透過移除易受攻擊的程式碼解決了權限問題。此問題已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27 和 watchOS 27 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2026-64753)

    已透過改進檢查解決此問題。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。造訪惡意特製的網站可能會洩漏敏感資料。(CVE-2026-64778)

    問題已透過改進輸入驗證解決。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-64781)。

    已透過改進鎖定解決記憶體損毀弱點。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-64782)。

    此問題已透過改進狀態管理解決。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 27 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-65332)。

    此問題已透過改進狀態管理解決。已在 Safari 26.6.1、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修正此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-65351)。

    已透過改進狀態管理解決邏輯問題。此問題已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27 和 watchOS 27 中修正。處理惡意製作的 Web 內容可能會導致處理程序意外終止。（CVE-2026-84635）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 26.5 之前的版本。因此會受到多個弱點影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過改善 AudioWorklet 內容中的強制執行，解決了繞過內容安全性原則的問題。已在 Safari 26.5、iOS 18.7.9 和 iPadOS 18.7.9、iOS 26.5 和 iPadOS 26.5、macOS Tahoe 26.5 中修復此問題。
    處理惡意製作的 Web 內容可能會繞過內容安全性原則。（CVE-2026-43670）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機執行的 macOS/Mac OS X 版本為 26.5 之前的 26.x 版。因此，會受到多個弱點影響：

  - 特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2026-28819)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、 iOS 26.5 和 iPadOS 26.5、 macOS Sequoia 15.7.7、 macOS Sonoma 14.8.7、 macOS Tahoe 26.5、 tvOS 26.5、 visionOS 26.5、 watchOS 26.5中修復。遠端攻擊者可能能夠導致應用程式意外終止。
    (CVE-2026-28846)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6534 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6534-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：webkit2gtk CVE ID： CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    在 WebKitGTK 網頁引擎中發現多個漏洞，可能導致堆積損毀、本地權限提升、遠端程式碼執行、越界記憶體存取、跨源資料洩露和沙箱逸出等問題。

    如需每個弱點的詳細資訊，請參閱 WebKitGTK 安全性公告：
    https://webkitgtk.org/security/WSA-2026-0006.html

    對於穩定版 （trixie），這些問題已在 2.54.0-1~deb13u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314175	Apple iOS < 18.7.9 多個漏洞（127111）	Nessus	Mobile Devices	2026/5/11	2026/8/26	medium
365286	Amazon Linux 2 : webkitgtk4 (ALAS-2026-3987)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	critical
314173	Apple iOS < 26.5 多個弱點（127110）	Nessus	Mobile Devices	2026/5/11	2026/8/28	high
358444	Linux Distros 未修補弱點：CVE-2026-43670	Nessus	Misc.	2026/10/1	2026/10/1	high
314172	macOS 26.x < 26.5 多個弱點 (127115)	Nessus	MacOS X Local Security Checks	2026/5/11	2026/8/26	high
362455	Debian dsa-6534 ： gir1.2-javascriptcoregtk-4.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical

偵測

搜尋 Plugin

medium

critical

high

high

high

critical