远程的 AlmaLinux 8 主机安装了受多个漏洞影响的软件包，这些漏洞在 ALSA-2026：10702 公告中提及。

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43213)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43214)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43457)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43511)
      * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-46299)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20608)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20635)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20636)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20644)
      * webkitgtk：远程攻击者可能能够造成拒绝服务CVE-2026-20652（）
      * webkitgtk：网站可能通过Safari扩展CVE-2026-20676来追踪用户（）
      * webkitgtk：处理恶意制作的网页内容可能绕过同一来源政策（CVE-2026-20643）
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20664)
      * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-20665)
      * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2026-20691)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28857)
      * webkitgtk：恶意网站可能能够处理沙盒外受限制的网页内容（CVE-2026-28859）
      * webkitgtk：访问恶意制作的网站可能导致跨站脚本攻击（CVE-2026-28871）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8 ： webkit2gtk3 （ALSA-2026：10702）

medium Nessus 插件 ID 310954

版本 1.1