Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Epiphany 站点权限处理中的逻辑错误可造成当用户仅批准其他权限时，却授予摄像头和麦克风访问权限。在 src/ephy-window.c 中，set_permission（） 存储 WebKit 权限对话框之后用户的允许/拒绝选择。CLIPBOARD 和 WEBSITE_DATA_ACCESS 类型不由 ephy_permission_is_stored_by_permissions_manager（） 存储，因此控件落入写为 } else if 的 else-if 中：} else if （EPHY_PERMISSION_TYPE_ACCESS_WEBCAM_AND_MICROPHONE） { 因为该表达式是一个非零的枚举常量，所以分支始终为这些类型运行，并为站点源的ACCESS_WEBCAM和ACCESS_MICROPHONE写入EPHY_PERMISSION_PERMIT。用户只看到剪贴板或网站数据访问对话框。获得剪贴板或第三方存储访问权限批准的恶意站点之后可在没有进一步摄像头/麦克风提示的情况下使用 getUserMedia，从而暴露视听机密性。要求：受害者必须访问恶意页面，并在剪贴板或网站数据访问提示上点击允许。受影响：Epiphany >= 45.0 （缺陷至少存在于 51.x）。已修复：
    https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2249 （提交 480c3648）。上游：
    https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2976 记者致谢：费尔南多·穆尼奥斯 （CVE-2026-118598）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-118598

medium Nessus 插件 ID 373698

版本 1.1