远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:42088 公告中提及的多个漏洞的影响。

    * Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-39872)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43663)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43676)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43699)
      * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43701)
      * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43705)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43707)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43712)
      * webkitgtk： webkitgtk： 访问网站可能会泄露敏感数据 （CVE-2026-43713）
      * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43715)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43716)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43720)
      * webkitgtk： webkitgtk： 恶意网站可能会无声地劫持剪贴板数据 （CVE-2026-43721）
      * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43725)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43726)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43727)
      * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43731)
      * webkitgtk: webkitgtk: 恶意构造的网页内容可能会泄露敏感用户信息 (CVE-2026-43732)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43734)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能会泄露进程内存 (CVE-2026-43740)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43742)
      * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43745)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8：webkit2gtk3 (ALSA-2026:42088)

high Nessus 插件 ID 328783

版本 1.2