远程主机上安装的 webkitgtk4 版本低于 2.48.7-1。因此，该软件受到 ALAS2-2025-3059 公告中提及的多个漏洞影响。

    已通过改进内存处理解决此问题。此问题已在 Safari 26、visionOS 26、watchOS 26、macOS Tahoe 26、iOS 26 和 iPadOS 26 中修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43272)

    已通过改进检查解决正确性问题。此问题已在 tvOS 26、Safari 26、iOS 18.7 和 iPadOS 18.7、visionOS 26、watchOS 26、macOS Tahoe 26、iOS 26 和 iPadOS 26 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-43342)

    已通过改进缓存处理解决此问题。此问题已在 tvOS 26、Safari 26、iOS 18.7 和 iPadOS 18.7、visionOS 26、watchOS 26、macOS Tahoe 26、iOS 26 和 iPadOS 26 中修复。网站可能会在未经用户同意的情况下访问传感器信息。(CVE-2025-43356)

    已通过改进内存管理解决释放后使用问题。此问题已在 Safari 26、macOS Tahoe 26、iOS 26 和 iPadOS 26 中修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43368)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：webkitgtk4、--advisory ALAS2-2025-3059 (ALAS-2025-3059)

critical Nessus 插件 ID 274074

版本 1.2

版本 1.1

版本 1.2 Nov 7, 2025, 11:55 PM CVE (set "CVE" coverage to "CVE-2025-43272,CVE-2025-43342,CVE-2025-43356,CVE-2025-43368") CVSSv3 score source (changed from "CVE-2025-43343" to "CVE-2025-43342") Plugin metadata Plugin Feed: 202511072355
版本 1.1 Nov 6, 2025, 2:26 AM New Plugin Feed: 202511060226