遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8065 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44192)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-54467)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2024-54551)

    * webkitgtk: 載入惡意 iframe 可能導致跨網站指令碼攻擊 (CVE-2025-24208)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24209)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-24216)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-30427)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:3713 公告中所提及。

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44192)
      * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-54467)
      * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2024-54551)
      * webkitgtk: 載入惡意 iframe 可能導致跨網站指令碼攻擊 (CVE-2025-24208)
      * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24209)
      * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-24216)
      * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-30427)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-3713 advisory.

    [2.48.1-1]
    - Update to 2.48.1

    [2.48.0-1]
    - Update to 2.48.0

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:3756 advisory.

    WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform.

    Security Fix(es):

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash     (CVE-2024-44192)

    * webkitgtk: A malicious website may exfiltrate data cross-origin (CVE-2024-54467)

    * webkitgtk: Processing web content may lead to a denial-of-service (CVE-2024-54551)

    * webkitgtk: Loading a malicious iframe may lead to a cross-site scripting attack (CVE-2025-24208)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash     (CVE-2025-24209)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash     (CVE-2025-24216)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash     (CVE-2025-30427)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:3755 advisory.

    WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform.

    Security Fix(es):

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash     (CVE-2024-44192)

    * webkitgtk: A malicious website may exfiltrate data cross-origin (CVE-2024-54467)

    * webkitgtk: Processing web content may lead to a denial-of-service (CVE-2024-54551)

    * webkitgtk: Loading a malicious iframe may lead to a cross-site scripting attack (CVE-2025-24208)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash     (CVE-2025-24209)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash     (CVE-2025-24216)

    * webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash     (CVE-2025-30427)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1325-1 advisory.

    - Update to version 2.48.1
    - CVE-2024-54551: improper memory handling may lead to a denial-of-service when processing certain web     content (bsc#1240962)
    - CVE-2025-24208: permissions issue may lead to a cross-site scripting attack when loading a malicious     iframe (bsc#1240961)
    - CVE-2025-24209: buffer overflow may lead to crash when processing maliciously crafted web content     (bsc#1240964)
    - CVE-2025-24213: type confusion issue may lead to memory corruption (bsc#1240963)
    - CVE-2025-24216: improper memory handling may lead to an unexpected crash when processing certain web     content (bsc#1240986)
    - CVE-2025-24264: improper memory handling may lead to unexpected crash when processing certain web     content (bsc#1240987)
    - CVE-2025-30427: use-after-free issue may lead to an unexpected Safari crash when processing maliciously     crafted web content (bsc#1240958)
    - CVE-2024-44192: processing maliciously crafted web content may lead to an unexpected process crash     (bsc#1239863)
    - CVE-2024-54467: a malicious website may exfiltrate data cross-origin due to a cookie management issue     (bsc#1239864)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5885 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5885-1                   security@debian.org     https://www.debian.org/security/                           Alberto Garcia     March 23, 2025                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : webkit2gtk     CVE ID         : CVE-2024-44192 CVE-2024-54467 CVE-2025-24201

    The following vulnerabilities have been discovered in the WebKitGTK     web engine:

    CVE-2024-44192

        Tashita Software Security discovered that processing maliciously         crafted web content may lead to an unexpected process crash.

    CVE-2024-54467

        Narendra Bhati discovered that a malicious website may exfiltrate         data cross-origin.

    CVE-2025-24201

        Apple discovered that maliciously crafted web content may be able         to break out of Web Content sandbox.

    For the stable distribution (bookworm), these problems have been fixed in     version 2.48.0-1~deb12u1.

    We recommend that you upgrade your webkit2gtk packages.

    For the detailed security status of webkit2gtk please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/webkit2gtk

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7395-1 advisory.

    Several security issues were discovered in the WebKitGTK Web and JavaScript engines. If a user were     tricked into viewing a malicious website, a remote attacker could exploit a variety of issues related to     web browser security, including cross-site scripting attacks, denial of service attacks, and arbitrary     code execution.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进状态管理解决 cookie 管理问题。已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-54467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-3974 公告中提及的多个漏洞影响。

    [2.48.1-1]
    - 更新到 2.48.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.48.5-1。因此，该软件受到 ALAS2-2025-2970 公告中提及的多个漏洞影响。

    已通过改进状态管理解决 cookie 管理问题。已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-54467)

    已通过改进检查解决此问题。此问题已在 Safari 18.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-24189)

    此问题已通过改进对浮点的处理得到解决。此问题已在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修复。类型混淆问题可导致内存损坏。(CVE-2025-24213)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.5、tvOS 18.5、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、visionOS 2.5、Safari 18.5 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-24223)

    已通过改进内存处理解决此问题。此问题在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中已修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31273)

    已通过改进内存处理解决此问题。此问题已在 Safari 18.6、iPadOS 17.7.9、watchOS 11.6、visionOS 2.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31278)

    已通过改进内存处理解决此问题。此问题已在 Safari 18.6、macOS Sequoia 15.6、iPadOS 17.7.9、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中得到修复。处理网络内容可能会导致拒绝服务。(CVE-2025-43211)

    已通过改进内存处理解决此问题。此问题在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中已修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43212)

    已通过改进内存管理解决释放后使用问题。此问题已在 Safari 18.6、watchOS 11.6、iOS 18.6 和 iPadOS 18.6、iPadOS 17.7.9、tvOS 18.6、macOS Sequoia 15.6、visionOS 2.6中修复。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43216)

    已通过改进的状态管理解决此问题。此问题已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2025-43227)

    已通过改进 UI 解决此问题。此问题已在 iOS 18.6 和 iPadOS 18.6Safari 18. 6 中修复。
    访问恶意网站可能会导致地址栏欺骗。(CVE-2025-43228)

    已通过改进检查解决此逻辑问题。此问题已在 macOS Sequoia 15.6、Safari 18. 6 中修复。
    可能未正确关联下载源。(CVE-2025-43240)

    已通过改进输入验证解决一个越界读取问题。此问题已在 Safari 18.6、watchOS 11.6、visionOS 2.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6中修复。- 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态。(CVE-2025-43265)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3974 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4445 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8066 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8065 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 18。因此，它受到多个漏洞。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:3713 公告中提及的多个漏洞的影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)
      * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)
      * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)
      * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237382	RHEL 9：webkit2gtk3 (RHSA-2025:8065)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium
234072	AlmaLinux 9webkit2gtk3 (ALSA-2025:3713)	Nessus	Alma Linux Local Security Checks	2025/4/9	2025/4/9	medium
234103	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-3713)	Nessus	Oracle Linux Local Security Checks	2025/4/9	2025/9/11	medium
234258	RHEL 9 : webkit2gtk3 (RHSA-2025:3756)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/8/15	medium
234286	RHEL 9 : webkit2gtk3 (RHSA-2025:3755)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/8/15	medium
234546	SUSE SLES12 Security Update : webkit2gtk3 (SUSE-SU-2025:1325-1)	Nessus	SuSE Local Security Checks	2025/4/17	2025/4/17	medium
233282	Debian dsa-5885 : gir1.2-javascriptcoregtk-4.0 - security update	Nessus	Debian Local Security Checks	2025/3/23	2025/3/23	high
233562	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 : WebKitGTK vulnerabilities (USN-7395-1)	Nessus	Ubuntu Local Security Checks	2025/3/31	2025/3/31	high
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/9/24	critical
252885	Linux Distros 未修补的漏洞：CVE-2024-54467	Nessus	Misc.	2025/8/20	2025/8/20	medium
234578	Oracle Linux 8：webkit2gtk3 (ELSA-2025-3974)	Nessus	Oracle Linux Local Security Checks	2025/4/17	2025/9/11	medium
252299	Amazon Linux 2：webkitgtk4 (ALAS-2025-2970)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
234651	RHEL 8：webkit2gtk3 (RHSA-2025:3974)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/8/15	medium
235115	RHEL 8：webkit2gtk3 (RHSA-2025:4445)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/8/15	medium
237381	RHEL 8：webkit2gtk3 (RHSA-2025:8066)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium
237382	RHEL 9：webkit2gtk3 (RHSA-2025:8065)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	medium
207288	Apple iOS < 18 多个漏洞 (121250)	Nessus	Mobile Devices	2024/9/16	2025/10/1	critical
234072	AlmaLinux 9 webkit2gtk3 (ALSA-2025:3713)	Nessus	Alma Linux Local Security Checks	2025/4/9	2025/4/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

high

critical

medium

medium

medium

medium

medium

medium

medium

critical

medium