检测

AlmaLinux 9.6 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1784987695）

high Nessus 插件 ID 360221

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1784987695 1 公告中提及的多个漏洞的影响。

 - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

 - 已通过改进内存处理解决此问题。已在 Safari 26.5、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5 and iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5 中解决此问题。
 处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-28984)

 - 已通过改进内存处理解决此问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致进程意外崩溃。（CVE-2026-39872、CVE-2026-43663）

 - 已通过改进边界检查解决越界访问权限问题。此问题已在 Safari 26.5.2， iOS 18.7.10 和 iPadOS 18.7.10， iOS 26.5.2 和 iPadOS 26.5.2， macOS Tahoe 26.5.2， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。
 (CVE-2026-43676)

 - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意制作的 Web 内容可能导致非预期进程崩溃。（CVE-2026-43699 ， CVE-2026-43726， CVE-2026-43734， CVE-2026-43742）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

根据 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1784987695 中的指南更新受影响的程序包。

另见

https://cve.tuxcare.com/els/releases/CLSA-2026:1784987695

http://www.nessus.org/u?dc05d513

插件详情

严重性: High

ID: 360221

文件名: tuxcare_alma_linux_9.6_CLSA-2026-1784987695.nasl

版本: 1.2

类型: Local

发布时间: 2026/10/1

最近更新时间: 2026/10/2

支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Critical

分数: 9.5

百分位: 99.87

Vendor

Vendor Severity: Important

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2024-4367

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 8.4

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

漏洞信息

必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/7/25

漏洞发布日期: 2024/5/7

参考资料信息

CVE: CVE-2024-4367, CVE-2026-28984, CVE-2026-39872, CVE-2026-43663, CVE-2026-43676, CVE-2026-43699, CVE-2026-43701, CVE-2026-43705, CVE-2026-43707, CVE-2026-43712, CVE-2026-43713, CVE-2026-43715, CVE-2026-43716, CVE-2026-43720, CVE-2026-43721, CVE-2026-43725, CVE-2026-43726, CVE-2026-43727, CVE-2026-43731, CVE-2026-43732, CVE-2026-43734, CVE-2026-43740, CVE-2026-43742, CVE-2026-43745, CVE-2026-64787

CLSA: 2026:1784987695