Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_10702 公告中提及的多个漏洞的影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43213)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43214)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43457)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43511)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-46299)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20608)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20635)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20636)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20644)

    * webkitgtk：远程攻击者可能会造成拒绝服务 (CVE-2026-20652)

    * webkitgtk：网站或可通过 Safari Web 扩展跟踪用户 (CVE-2026-20676)

    * webkitgtk：处理恶意构建的 Web 内容可能会绕过同源策略 (CVE-2026-20643)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20664)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-20665)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2026-20691)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28857)

    * webkitgtk：恶意网站可能会在沙盒之外处理受限制的 Web 内容 (CVE-2026-28859)

    * webkitgtk：访问恶意构建的网站可能会导致跨站脚本攻击 (CVE-2026-28871)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多种漏洞（crlsa-2026_10702）

medium Nessus 插件 ID 354597

未找到依赖项

检测

Rocky Linux 8 [CIQ] 安全更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多种漏洞 （crlsa-2026_10702）

medium Nessus 插件 ID 354597

未找到依赖项

Rocky Linux 8 [CIQ] 安全更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多种漏洞（crlsa-2026_10702）