检测

MiracleLinux 8：webkit2gtk3-2.52.3-1.el8_10.ML.1 （AXSA：2026-546：02）

medium Nessus 插件 ID 313006

语言：

简介

远程 MiracleLinux 主机缺少一个或多个安全更新。

描述

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-546：02 公告中提及的多个漏洞的影响。

 * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43213)
 * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43214)
 * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43457)
 * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43511)
 * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-46299)
 * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20608)
 * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20635)
 * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20636)
 * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20644)
 * webkitgtk：远程攻击者可能会造成拒绝服务 (CVE-2026-20652)
 * webkitgtk：网站或可通过 Safari Web 扩展跟踪用户 (CVE-2026-20676)
 * webkitgtk：处理恶意构建的 Web 内容可能会绕过同源策略 (CVE-2026-20643)
 * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20664)
 * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-20665)
 * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2026-20691)
 * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28857)
 * webkitgtk：恶意网站可能会在沙盒之外处理受限制的 Web 内容 (CVE-2026-28859)
 * webkitgtk：访问恶意构建的网站可能会导致跨站脚本攻击 (CVE-2026-28871)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://tsn.miraclelinux.com/en/node/23371

插件详情

严重性: Medium

ID: 313006

文件名: miracle_linux_AXSA-2026-546.nasl

版本: 1.2

类型: Local

发布时间: 2026/5/7

最近更新时间: 2026/5/7

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

Vendor

Vendor Severity: High

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: CVE-2026-20676

CVSS v3

风险因素: Medium

基本分数: 5.3

时间分数: 4.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:miracle:linux:webkit2gtk3-jsc, cpe:/o:miracle:linux:8, p-cpe:/a:miracle:linux:webkit2gtk3, p-cpe:/a:miracle:linux:webkit2gtk3-devel, p-cpe:/a:miracle:linux:webkit2gtk3-jsc-devel

必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/5/7

漏洞发布日期: 2025/7/29

参考资料信息

CVE: CVE-2025-43213, CVE-2025-43214, CVE-2025-43457, CVE-2025-43511, CVE-2025-46299, CVE-2026-20608, CVE-2026-20635, CVE-2026-20636, CVE-2026-20643, CVE-2026-20644, CVE-2026-20652, CVE-2026-20664, CVE-2026-20665, CVE-2026-20676, CVE-2026-20691, CVE-2026-28857, CVE-2026-28859, CVE-2026-28871