AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1784987695 1 公告中提及的多个漏洞的影响。

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 已通过改进内存处理解决此问题。已在 Safari 26.5、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5 and iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5 中解决此问题。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-28984)

  - 已通过改进内存处理解决此问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致进程意外崩溃。（CVE-2026-39872、CVE-2026-43663）

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 Safari 26.5.2， iOS 18.7.10 和 iPadOS 18.7.10， iOS 26.5.2 和 iPadOS 26.5.2， macOS Tahoe 26.5.2， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。
    (CVE-2026-43676)

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意制作的 Web 内容可能导致非预期进程崩溃。（CVE-2026-43699 ， CVE-2026-43726， CVE-2026-43734， CVE-2026-43742）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1784987695）

high Nessus 插件 ID 360221

检测

AlmaLinux 9.6 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1784987695）

high Nessus 插件 ID 360221

AlmaLinux 9.6 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1784987695）