遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2026:9692 公告中所提及。

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43213)
      * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43214)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43457)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43511)
      * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-46299)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20608)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20635)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20636)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20644)
      * webkitgtk遠端攻擊者可能會造成拒絕服務 (CVE-2026-20652)
      * webkitgtk網站可能透過 Safari Web 延伸模組追踪使用者 (CVE-2026-20676)
      * webkitgtk處理惡意特製的 web 內容可能會繞過同源原則 (CVE-2026-20643)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20664)
      * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-20665)
      * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2026-20691)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28857)
      * webkitgtk惡意網站可能在沙箱外處理受限制的 web 內容 (CVE-2026-28859)
      * webkitgtk造訪惡意特製的網站可能導致跨網站指令碼攻擊 (CVE-2026-28871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9webkit2gtk3 (ALSA-2026:9692)

medium Nessus Plugin ID 310151

版本 1.1