远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1958 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1960 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:2035 公告中提及的多个漏洞的影响。

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)
      * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2025-24143)
      * webkitgtk : 从 Web Inspector 复制 URL 可能导致命令注入 (CVE-2025-24150)
      * webkitgtk : 处理 Web 内容可能会导致拒绝服务 (CVE-2025-24158)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.46.6-1。因此，该软件受到 ALAS2-2025-2869 公告中提及的多个漏洞影响。

    已通过改进 UI 处理解决此问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 Safari 17.4 中修复。恶意网站可能会跨源泄露数据。(CVE-2024-23254)

    已通过改进检查解决此逻辑问题。此问题已在 iOS 17.3 和 iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 中解决。恶意网站可能造成意外的跨源行为。(CVE-2024-23271)

    已通过改进内存处理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理 Web 内容可能会导致任意代码执行。(CVE-2024-27808)

    已通过改进内存处理解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。
    处理 Web 内容可能会导致任意代码执行。(CVE-2024-27820)

    已通过改进的状态管理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27830)

    已通过改进输入验证解决整数溢出问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27833)

    已通过添加其他逻辑解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27838)

    已通过改进噪声注入算法解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27850)

    已通过改进边界检查解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27851)

    已通过改进检查解决此问题。已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、tvOS 17.5、visionOS 1.2 中解决此问题。处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27856)

    已通过改进内存管理解决释放后使用问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。
    (CVE-2024-40782)

    已通过改进的状态管理解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2024-40857)

    已通过改进 UI 解决此问题。已在 Safari 18、macOS Sequoia 15 中修复此问题。访问恶意网站可能会导致地址栏欺骗。(CVE-2024-40866)

    已通过改进检查解决此问题。已在 tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44185)

    iframe 元素存在跨源问题。已通过改进安全源跟踪解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-44187)

    已通过改进检查解决此问题。已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44192)

    已通过改进输入验证解决内存损坏问题。此问题已在 iOS 18.1 和 iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44244)

    已通过改进检查解决此问题。此问题已在 tvOS 18.1、iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 中修复。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2024-44296)

    已通过改进状态管理解决 cookie 管理问题。此问题已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修复。
    处理恶意构建的 Web 内容可能会导致跨站脚本攻击。Apple 从报告中获悉，此问题可能已在基于 Intel 的 Mac 系统上被主动利用。(CVE-2024-44309)

    已通过改进检查解决此问题。已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54479)

    已通过改进检查解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54502)

    已通过改进的内存处理解决类型混淆问题。已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复此问题。
    处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54505)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54508)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

    已通过改进内存处理解决此问题。此问题已在 visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54543)

    已通过改进内存处理解决此问题。已在 watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 和 iPadOS 17.6 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2024-54551)

    已通过改进内存处理解决此问题。已在 iOS 17.4 和 iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOS Sonoma 14.4 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2024-54658)

    已通过改进文件系统的访问权限限制解决此问题。已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、visionOS 2.3 中修复此问题。恶意构建的网页可能会识别用户。(CVE-2025-24143)

    已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修复。从 Web Inspector 复制 URL 可能导致命令注入。
    (CVE-2025-24150)

    已通过改进内存处理解决此问题。已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2025-24158)

    已通过改进的状态管理解决此问题。已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-24162)

    已通过改进检查解决越界写入问题，从而阻止未经授权的行为。此问题已在 visionOS 2.3.2、iOS 18.3.2 和 iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 中修复。
    恶意构建的 Web 内容可突破 Web Content 沙盒。这是针对已在 iOS 17.2 中阻止的攻击的补充补丁。（Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本利用此问题，对特定目标个人进行了极为复杂的攻击。）(CVE-2025-24201)

    已通过额外限制解决此权限问题。已在 Safari 18.4、iOS 18.4 和 iPadOS 18.4 中修复此问题。加载恶意 iframe 可能会导致跨站脚本攻击。
    (CVE-2025-24208)

    已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-24209)

    已通过改进内存处理解决此问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24216)

    已通过改进内存处理解决此问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24264)

    已通过改进内存管理解决释放后使用问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-30427)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1957 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2034 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2025-24143)

    * webkitgtk : 从 Web Inspector 复制 URL 可能导致命令注入 (CVE-2025-24150)

    * webkitgtk : 处理 Web 内容可能会导致拒绝服务 (CVE-2025-24158)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Java 版本受到 2025 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞 (component: JavaFX (gstreamer))。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者如成功利用此漏洞进行攻击，则可以接管 Oracle Java SE、Oracle GraalVM Enterprise Edition。(CVE-2024-47606)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE : 8u441；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者如成功利用此漏洞进行攻击，则可以接管 Oracle Java SE、Oracle GraalVM Enterprise Edition。(CVE-2024-54534)

  - Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Node (Node.js)）。支持的版本中受影响的是 Oracle GraalVM for JDK : 17.0.14 和 21.0.6。攻击此漏洞的难度较低，未经身份验证的攻击者可以借此登录执行 Oracle GraalVM for JDK 的基础设施，从而入侵 Oracle GraalVM for JDK。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle GraalVM for JDK 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle GraalVM for JDK 可访问数据。(CVE-2025-23083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2126 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2035 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1959 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2034 公告中提及的多个漏洞影响。

    [2.46.6-1]
    - 更新到 2.46.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:2034 公告中提及的多个漏洞的影响。

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)
      * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2025-24143)
      * webkitgtk : 从 Web Inspector 复制 URL 可能导致命令注入 (CVE-2025-24150)
      * webkitgtk : 处理 Web 内容可能会导致拒绝服务 (CVE-2025-24158)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2125 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2121 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:2034 公告中提及的多个漏洞影响。

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2025-24143)

    * webkitgtk : 从 Web Inspector 复制 URL 可能导致命令注入 (CVE-2025-24150)

    * webkitgtk : 处理 Web 内容可能会导致拒绝服务 (CVE-2025-24158)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 18.2。因此，它受到多个漏洞的影响。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2035 公告中提及的多个漏洞影响。

    [2.46.6-1]
    - 更新到 2.46.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.2 的 15.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

  - 用于 Perl 的低于 4.037 的 DBD::mysql 模块中的缓冲区溢出可允许上下文有关的攻击者通过与错误消息有关的矢量造成拒绝服务崩溃。 (CVE-2016-1246)

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

  - 在 0.083 之前版本的 HTTP::Tiny 中，5.13.9 及之后的 Perl 核心模块可在 CPAN 上独立使用，但默认 TLS 配置并不安全，因此用户必须选择验证证书才能使用。(CVE-2023-31486)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2023-32395)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216989	RHEL 8 : webkit2gtk3 (RHSA-2025:1958)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
216990	RHEL 8 : webkit2gtk3 (RHSA-2025:1960)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
236865	AlmaLinux 9：webkit2gtk3 (ALSA-2025:2035)	Nessus	Alma Linux Local Security Checks	2025/5/16	2025/5/16	high
237469	Amazon Linux 2：webkitgtk4 (ALAS-2025-2869)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/10/30	critical
216991	RHEL 9 : webkit2gtk3 (RHSA-2025:1957)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
217014	RHEL 8 : webkit2gtk3 (RHSA-2025:2034)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
234624	Oracle Java SE 多个漏洞 (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/18	2025/8/12	critical
217015	RHEL 9 : webkit2gtk3 (RHSA-2025:2126)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
217009	RHEL 9 : webkit2gtk3 (RHSA-2025:2035)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
216988	RHEL 8 : webkit2gtk3 (RHSA-2025:1959)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
217048	Oracle Linux 8：webkit2gtk3 (ELSA-2025-2034)	Nessus	Oracle Linux Local Security Checks	2025/3/3	2025/9/11	high
236861	AlmaLinux 8：webkit2gtk3 (ALSA-2025:2034)	Nessus	Alma Linux Local Security Checks	2025/5/16	2025/5/16	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/21	critical
217016	RHEL 9 : webkit2gtk3 (RHSA-2025:2125)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
217109	RHEL 8 : webkit2gtk3 (RHSA-2025:2121)	Nessus	Red Hat Local Security Checks	2025/3/3	2025/6/5	high
231599	Linux Distros 未修补的漏洞：CVE-2024-54543	Nessus	Misc.	2025/3/6	2025/8/18	high
243103	RockyLinux 8 : webkit2gtk3 (RLSA-2025:2034)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
212418	Apple iOS < 18.2 多个漏洞 (121837)	Nessus	Mobile Devices	2024/12/11	2025/11/3	critical
217049	Oracle Linux 9：webkit2gtk3 (ELSA-2025-2035)	Nessus	Oracle Linux Local Security Checks	2025/3/3	2025/9/11	high
212421	macOS 15.x < 15.2 多个漏洞 (121839)	Nessus	MacOS X Local Security Checks	2024/12/11	2025/8/28	critical

检测

插件搜索

high

high

high

critical

high

high

critical

high

high

high

high

high

critical

high

high

high

high

critical

high

critical