AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1784988522 15公告中提及的多个漏洞的影响。

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 已通过改进内存处理解决此问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致进程意外崩溃。（CVE-2026-39872、CVE-2026-43663）

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 Safari 26.5.2， iOS 18.7.10 和 iPadOS 18.7.10， iOS 26.5.2 和 iPadOS 26.5.2， macOS Tahoe 26.5.2， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。
    (CVE-2026-43676)

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意制作的 Web 内容可能导致非预期进程崩溃。（CVE-2026-43699 ， CVE-2026-43726， CVE-2026-43734， CVE-2026-43742）

  - 已通过改进检查解决此问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。恶意网站可能会在沙盒之外处理受限制的 Web 内容。(CVE-2026-43701)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / etc 多个漏洞（ALMALINUX9.2：CLSA-2026：1784988522）

high Nessus 插件 ID 351934

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / etc 多个漏洞 （ALMALINUX9.2：CLSA-2026：1784988522）

high Nessus 插件 ID 351934

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / etc 多个漏洞（ALMALINUX9.2：CLSA-2026：1784988522）