Rocky Linux 8 [CIQ] 安全更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多种漏洞（crlsa-2026_42088）

high Nessus 插件 ID 359202

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_42088 公告中提及的多个漏洞的影响。

* Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-39872)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43663)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43676)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43699)

* webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43701)

* webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43705)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43707)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43712)

* webkitgtk： webkitgtk：访问网站可能会泄露敏感数据（CVE-2026-43713）

* webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43715)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43716)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43720)

* webkitgtk： webkitgtk：恶意网站可能会无声地劫持剪贴板数据（CVE-2026-43721）

* webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43725)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43726)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43727)

* webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43731)

* webkitgtk: webkitgtk: 恶意构造的网页内容可能会泄露敏感用户信息 (CVE-2026-43732)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43734)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能会泄露进程内存 (CVE-2026-43740)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43742)

* webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43745)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。