AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1777544437公告中提及的多个漏洞的影响。

  - 在 WebKitGTK 中发现一个缺陷。此漏洞可导致远程用户协助信息泄露，攻击者可通过滥用文件拖放机制泄露用户有权读取的任何文件，原因在于 WebKitGTK 未验证拖动操作是否来自浏览器外部。(CVE-2025-13947)

  - Mac 版 Google Chrome 143.0.7499.110 之前版本的 ANGLE 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：
    高）(CVE-2025-14174)

  - 已通过改进内存处理解决此问题。已在 Safari 26.1、iOS 18.7.2 and iPadOS 18.7.2、iOS 26.1 and iPadOS 26.1、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1、watchOS 26.1 中解决此问题。
    处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-43431, CVE-2025-43433)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 Safari 26.1， iOS 18.7.2 和 iPadOS 18.7.2， iOS 26.1 和 iPadOS 26.1， macOS Tahoe 26.1， visionOS 26.1， watchOS 26.1中得到修复。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43438)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 26.1， iOS 18.7.2 和 iPadOS 18.7.2， iOS 26.1 和 iPadOS 26.1， macOS Tahoe 26.1， tvOS 26.1， visionOS 26.1中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-43441)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1777544437）

medium Nessus 插件 ID 360760

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1777544437）

medium Nessus 插件 ID 360760

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1777544437）