webkit2gtk3-2.52.3-1.el9

エラータID: AXSA:2026-1086:04

リリース日: 
2026/06/30 Tuesday - 12:58
題名: 
webkit2gtk3-2.52.3-1.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2025-43213)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2025-43214)

- WebKitGTK には、メモリ領域の解放後利用の問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2025-43457)

- WebKitGTK には、メモリ領域の解放後利用の問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2025-43511)

- WebKitGTK には、リソースの初期化処理が欠落しているため、リモート
の攻撃者により、情報の漏洩を可能とする脆弱性が存在します。
(CVE-2025-46299)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2026-20608)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2026-20635)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2026-20636)

- WebKitGTK には、データの提供元の確認が不足している問題が
あるため、リモートの攻撃者により、情報の漏洩、およびデータ
破壊を可能とする脆弱性が存在します。(CVE-2026-20643)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2026-20644)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2026-20652)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2026-20664)

- WebKitGTK には、保護メカニズムの不具合があるため、リモートの
攻撃者により、情報の漏洩、およびサービス拒否攻撃を可能とする脆弱性
が存在します。(CVE-2026-20665)

- WebKitGTK には、リモートの攻撃者により、情報の漏洩を可能とする
脆弱性が存在します。(CVE-2026-20676)

- WebKitGTK には、リモートの攻撃者により、情報の漏洩を可能とする
脆弱性が存在します。(CVE-2026-20691)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2026-28857)

- WebKitGTK には、バッファオーバーフローの問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2026-28859)

- WebKitGTK には、リモートの攻撃者により、クロスサイトスクリプ
ティング攻撃を可能とする脆弱性が存在します。(CVE-2026-28871)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-43213
The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to an unexpected Safari crash.
CVE-2025-43214
The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to an unexpected Safari crash.
CVE-2025-43457
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected Safari crash.
CVE-2025-43511
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.2, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2, watchOS 26.2. Processing maliciously crafted web content may lead to an unexpected process crash.
CVE-2025-46299
A memory initialization issue was addressed with improved memory handling. This issue is fixed in Safari 26.2, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2. Processing maliciously crafted web content may disclose internal states of the app.
CVE-2026-20608
This issue was addressed through improved state management. This issue is fixed in Safari 26.3, iOS 18.7.5 and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, visionOS 26.3. Processing maliciously crafted web content may lead to an unexpected process crash.
CVE-2026-20635
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.3, iOS 18.7.5 and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. Processing maliciously crafted web content may lead to an unexpected process crash.
CVE-2026-20636
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.3, iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, visionOS 26.3. Processing maliciously crafted web content may lead to an unexpected process crash.
CVE-2026-20643
A cross-origin issue in the Navigation API was addressed with improved input validation. This issue is fixed in Background Security Improvements for iOS, iPadOS, and macOS, Safari 26.4, iOS 18.7.7 and iPadOS 18.7.7, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4. Processing maliciously crafted web content may bypass Same Origin Policy.
CVE-2026-20644
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.3, iOS 18.7.5 and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, visionOS 26.3. Processing maliciously crafted web content may lead to an unexpected process crash.
CVE-2026-20652
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.3, iOS 18.7.5 and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, visionOS 26.3. A remote attacker may be able to cause a denial-of-service.
CVE-2026-20664
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.4, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4. Processing maliciously crafted web content may lead to an unexpected process crash.
CVE-2026-20665
This issue was addressed through improved state management. This issue is fixed in Safari 26.4, iOS 18.7.7 and iPadOS 18.7.7, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4, watchOS 26.4. Processing maliciously crafted web content may prevent Content Security Policy from being enforced.
CVE-2026-20676
This issue was addressed through improved state management. This issue is fixed in Safari 26.3, iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, visionOS 26.3. A website may be able to track users through Safari web extensions.
CVE-2026-20691
An authorization issue was addressed with improved state management. This issue is fixed in Safari 26.4, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4, watchOS 26.4. A maliciously crafted webpage may be able to fingerprint the user.
CVE-2026-28857
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.4, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4. Processing maliciously crafted web content may lead to an unexpected process crash.
CVE-2026-28859
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.4, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4, watchOS 26.4. A malicious website may be able to process restricted web content outside the sandbox.
CVE-2026-28871
A logic issue was addressed with improved checks. This issue is fixed in Safari 26.4, iOS 18.7.7 and iPadOS 18.7.7, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4. Visiting a maliciously crafted website may lead to a cross-site scripting attack.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. webkit2gtk3-2.52.3-1.el9.src.rpm
    MD5: 62427cfb4e37548ab5ae7faf9f58d02e
    SHA-256: 49153afc3be1dba1aab64b601c8d6a64d29a573b607482880c016917ab0559b1
    Size: 62.12 MB

Asianux Server 9 for x86_64
  1. webkit2gtk3-2.52.3-1.el9.i686.rpm
    MD5: c59280757ac6ed707d625f99928d51af
    SHA-256: c06e3d7dd1af20a89ee9b6aad10ccb5f02407ab63af8b128b0e04796c66835f3
    Size: 27.90 MB
  2. webkit2gtk3-2.52.3-1.el9.x86_64.rpm
    MD5: 9447cc69349391385b24aa91f77479ca
    SHA-256: 3240d5f09dabce7f6add16537003035692ab7a2ef2d020014189c0d4094418af
    Size: 28.64 MB
  3. webkit2gtk3-devel-2.52.3-1.el9.i686.rpm
    MD5: b8d9e45d0859ae5d007e7b44a3794bb6
    SHA-256: 5b7ff9750102c93a40a4eb17376e89d9e4221d30066bbb59679d17208ba145c2
    Size: 372.15 kB
  4. webkit2gtk3-devel-2.52.3-1.el9.x86_64.rpm
    MD5: aeb6c538c880cc96c94a79ba817e0d14
    SHA-256: 9d4d329c90b2b293869cdf46c418f035fb83bf132dda600e1610207556bae904
    Size: 370.90 kB
  5. webkit2gtk3-jsc-2.52.3-1.el9.i686.rpm
    MD5: 2ed30041ed43897b48ed70baf06b15a7
    SHA-256: aef6ad319edc8ccf73e864dd3ff4dfd1f6740fa32d77e07f3d9afefafcfd81f2
    Size: 4.14 MB
  6. webkit2gtk3-jsc-2.52.3-1.el9.x86_64.rpm
    MD5: 6a2cb5a6fb1c2e6ebb82c91a455fca61
    SHA-256: 22c118fe02785af278edc03ef0233fb5f5ecff86a2e9be0ac1aafed36b64a6dc
    Size: 8.85 MB
  7. webkit2gtk3-jsc-devel-2.52.3-1.el9.i686.rpm
    MD5: dd74a7ee3e3a9a1c7080ab7d5e922f66
    SHA-256: 33887894b7deb1aaaf1106be0a1f6966b7ab33b0092da8e561b5693403533fc3
    Size: 170.22 kB
  8. webkit2gtk3-jsc-devel-2.52.3-1.el9.x86_64.rpm
    MD5: 2f8d6f6e6f28105443d4f4bb26e608d4
    SHA-256: 3636206f61db3e4ccd91ac9dbe27fc1a0fcfe93217c7d9d13b62d3d22f7585d4
    Size: 162.40 kB