远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:95194 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * chromium-browser： skia： chromium-browser： skia： Skia 中的释放后使用（CVE-2026-85049） 

    * chromium-browser: skia: Skia: 通过释放后使用漏洞泄露跨源数据（CVE-2026-91747）

    * chromium-browser: skia: chromium-browser 中的 Skia：因状态验证不当导致信息泄露（CVE-2026-91733）

    * chromium-browser: skia: Google Chrome: Skia 中未初始化的资源导致跨源数据泄露（CVE-2026-91740）

    * chromium-browser: skia: Google Chrome Skia: 因状态验证不当导致跨源数据泄露（CVE-2026-93387）

    * chromium-browser： skia： chromium-browser： Skia 中未初始化的资源（CVE-2026-102325） 

    * chromium-browser: skia: Skia 中存在整数溢出（CVE-2026-103629）

    * chromium-browser: skia: Skia 中存在未初始化的资源（CVE-2026-106379）

    * chromium-browser: skia: Skia 中存在越界读取（CVE-2026-106399）

    * chromium-browser: skia: Skia 中存在内存损坏（CVE-2026-113106）

    * chromium-browser: skia: Skia 中存在输入验证不当问题（CVE-2026-118348）

    * chromium-browser： skia：Skia 中的内存损坏 （CVE-2026-118351）

    * chromium-browser： skia：Skia 中的内存损坏 （CVE-2026-118340）

    * chromium-browser: skia: Improper input validation in Skia (CVE-2026-118354)

    * chromium-browser： skia：Skia 中的内存损坏 （CVE-2026-118319）

    * chromium-browser: skia: Skia 中存在释放后使用问题（CVE-2026-119271）

    * chromium-browser: skia: Improper input validation in Skia (CVE-2026-119261)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：webkit2gtk3 (RHSA-2026:95194)

critical Nessus 插件 ID 376160

版本 1.2