远程主机上运行的 macOS/Mac OS X 版本为低于 26.5 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 特别构建的文件可导致 libjxl 的解码器将像素数据写入未初始化且未分配的内存。不久之后，另一个未初始化的未分配区域的数据被复制到 pixel data 中。这可以通过请求将灰度图像颜色转换到另一个灰度颜色空间来实现。
    分配给每像素 1 个浮点的缓冲区的使用方式与分配给每像素 3 个浮点的缓冲区相同。仅当 LCMS2 用作 CMS 引擎时才会发生此情况。有另一个 CMS 引擎可用（通过构建标记选择）。 (CVE-2026-1837)

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5中得到修复。应用程序或可以内核权限执行任意代码。(CVE-2026-28819)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。远程攻击者可以造成应用程序意外终止。
    (CVE-2026-28846)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6534 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6534-1 security@debian.org Garcia 2026 https://www.debian.org/security/Alberto 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID： CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    在 WebKitGTK Web 引擎中发现多个漏洞，可能导致堆损坏、本地权限升级、远程代码执行、越界内存访问、跨源数据泄漏和沙盒逃逸等问题。

    有关每个漏洞的详细信息，请参阅 WebKitGTK 安全公告：
    https://webkitgtk.org/security/WSA-2026-0006.html

    对于稳定发行版本 （trixie），已在版本 2.54.0-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 26.5。因此该软件受到多个漏洞的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过改进的 AudioWorklet 上下文中的实施解决了一个内容安全策略绕过。已在 Safari 26.5、iOS 18.7.9 和 iPadOS 18.7.9、iOS 26.5 和 iPadOS 26.5、macOS Tahoe 26.5 中修复此问题。
    处理恶意制作的 Web 内容可绕过内容安全策略。（CVE-2026-43670）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

移动设备上运行的 Apple iOS 版本低于 18.7.9。因此该软件受到多个漏洞的影响。

远程主机上安装的 webkitgtk4 版本低于 2.54.0-1。因此，该软件受到 ALAS2-2026-3987 公告中提及的多个漏洞影响。

    在 SkEmbossMaskFilter.cpp 的 filterMask 中，可能存在因整数溢出导致的越界写入。这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。(CVE-2024-43091)

    在 SkBmpStandardCodec.cpp 的 initializeSwizzler 中，可能存在因堆缓冲区溢出而导致的越界写入。这可能会导致远程权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2025-26416)

    skia 模块中的越界写入漏洞。影响：成功利用此漏洞可能会影响服务机密性。（CVE-2025-54627）

    已通过改进 AudioWorklet 上下文中的实施解决内容安全策略绕过。已在 Safari 26.5、iOS 18.7.9 和 iPadOS 18.7.9、iOS 26.5 和 iPadOS 26.5、macOS Tahoe 26.5 中修复此问题。
    处理恶意制作的 Web 内容可绕过内容安全策略。（CVE-2026-43670）

    通过删除易受攻击的代码解决了权限问题。此问题已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、Apple tvOS 27、visionOS 27、watchOS 27 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2026-64753)

    已通过改进检查解决此问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。访问恶意构造的网站可能会泄露敏感数据 (CVE-2026-64778)

    已通过改进输入验证解决此问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64781)

    已通过改进锁定解决内存损坏问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64782)

    已通过改进的状态管理解决此问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 27 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-65332)

    已通过改进的状态管理解决此问题。已在 Safari 26.6.1, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-65351)

    已通过改进的状态管理解决逻辑问题。此问题已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、Apple tvOS 27、visionOS 27、watchOS 27 中修复。处理恶意制作的 Web 内容可能导致进程意外终止。（CVE-2026-84635）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314172	macOS 26.x < 26.5 多个漏洞 (127115)	Nessus	MacOS X Local Security Checks	2026/5/11	2026/8/26	high
362455	Debian dsa-6534：gir1.2-javascriptcoregtk-4.1 - 安全更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical
314173	Apple iOS < 26.5 多种漏洞（127110）	Nessus	Mobile Devices	2026/5/11	2026/8/28	high
358444	Linux Distros 未修补的漏洞：CVE-2026-43670	Nessus	Misc.	2026/10/1	2026/10/1	high
314175	Apple iOS < 18.7.9 多种漏洞（127111）	Nessus	Mobile Devices	2026/5/11	2026/8/26	medium
365286	Amazon Linux 2：webkitgtk4 (ALAS-2026-3987)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	critical

检测

插件搜索

high

critical

high

high

medium

critical