远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4648-1 公告中提及的多个漏洞的影响。

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 Safari 14.0 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9948)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.0 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9951)

  - 已通过改进的输入验证解决输入验证问题。此问题已在 iOS 14.0 和 iPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、Windows 版 iCloud 11.4、Windows 版 iCloud 7.21 中修复。
    处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2020-9952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 Safari 14.0 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2020-9983)

  - 2.28.3 之前的 WebKitGTK 和 WPE WebKit 的 bubblewrap 沙盒无法正确阻断对 CLONE_NEWUSER 和 TIOCSTI ioctl 的访问。CLONE_NEWUSER 可能用于混淆 xdg-desktop-portal，从而允许在沙盒之外进行访问。TIOCSTI 可用于通过写入控制终端的输入缓冲区来直接在沙盒之外执行命令，类似于 CVE-2017-5226。
    (CVE-2020-13753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202007-11 中所述漏洞的影响（WebKitGTK+：多个漏洞）

    在 WebKitGTK+ 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.28.3 之前的 WebKitGTK 和 WPE WebKit 的 bubblewrap 沙盒无法正确阻断对 CLONE_NEWUSER 和 TIOCSTI ioctl 的访问。CLONE_NEWUSER 可能用于混淆 xdg-desktop-portal，从而允许在沙盒之外进行访问。TIOCSTI 可用于通过写入控制终端的输入缓冲区来直接在沙盒之外执行命令，类似于 CVE-2017-5226。
    (CVE-2020-13753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 WebKitGTK Web 和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-9802 Samuel Gross 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9803 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9805 某位匿名研究人员发现处理恶意构建的 Web 内容可能会导致通用跨站脚本。

  - CVE-2020-9806 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9807 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9843 Ryan Pickren 发现处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

  - CVE-2020-9850 @jinmo123、@setuid0x0_ 和 @insu_yun_en 发现远程攻击者可能会造成任意代码执行。

  - CVE-2020-13753 Milan Crha 发现攻击者可能会在 bubblewrap 沙盒外执行命令。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143269	Ubuntu 18.04 LTS / 20.04 LTS：WebKitGTK 漏洞 (USN-4648-1)	Nessus	Ubuntu Local Security Checks	2020/11/26	2024/8/27	critical
138934	GLSA-202007-11 ：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
250805	Linux Distros 未修补的漏洞：CVE-2020-13753	Nessus	Misc.	2025/8/18	2025/8/18	critical
138497	Ubuntu 18.04 LTS / 20.04 LTS：WebKitGTK+ 漏洞 (USN-4422-1)	Nessus	Ubuntu Local Security Checks	2020/7/15	2024/8/29	critical
138644	Debian DSA-4724-1：webkit2gtk - 安全更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	critical
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical