There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In prepare_to_draw_into_mask of SkBlurMaskFilterImpl.cpp, there is a possible heap overflow due to
    improper input validation. This could lead to remote code execution with no additional execution
    privileges needed. User interaction is not needed for exploitation. (CVE-2024-43767)

遠端 Debian 13 主機已安裝的套件會受到 dsa-6534 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6534-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：webkit2gtk CVE ID： CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    在 WebKitGTK 網頁引擎中發現多個漏洞，可能導致堆積損毀、本地權限提升、遠端程式碼執行、越界記憶體存取、跨源資料洩露和沙箱逸出等問題。

    如需每個弱點的詳細資訊，請參閱 WebKitGTK 安全性公告：
    https://webkitgtk.org/security/WSA-2026-0006.html

    對於穩定版 （trixie），這些問題已在 2.54.0-1~deb13u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在SkBlurMaskFilterImpl.cpp prepare_to_draw_into_mask中，由於輸入驗證不當，可能會發生堆積溢位。這可能導致無需額外的執行權限便可執行遠程代碼。不需使用者互動即可惡意利用。(CVE-2024-43767)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6534 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6534-1 security@debian.org Garcia 2026 https://www.debian.org/security/Alberto 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID： CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    在 WebKitGTK Web 引擎中发现多个漏洞，可能导致堆损坏、本地权限升级、远程代码执行、越界内存访问、跨源数据泄漏和沙盒逃逸等问题。

    有关每个漏洞的详细信息，请参阅 WebKitGTK 安全公告：
    https://webkitgtk.org/security/WSA-2026-0006.html

    对于稳定发行版本 （trixie），已在版本 2.54.0-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 prepare_to_draw_into_mask SkBlurMaskFilterImpl.cpp中，可能存在堆溢出，原因是未正确验证输入。这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。(CVE-2024-43767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 13ホストには、dsa-6534アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6534-1 security@debian.org https://www.debian.org/security/Alberto Garcia 氏 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:webkit2gtk CVE ID: CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198 CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097 CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444 CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416 CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908 CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931 CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283 CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364 CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900 CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943 CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944 CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969 CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012 CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883 CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941 CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985 CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024 CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057 CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087 CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109 CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121 CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138 CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675 CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841 CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971 CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382 CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389 CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400 CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413 CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425 CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766 CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653 CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671 CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683 CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702 CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718 CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750 CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801 CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160 CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670 CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779 CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784 CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334 CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340 CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904 CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958 CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112 CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130 CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149 CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269 CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    いくつかの脆弱性が WebKitGTK Web エンジンで発見されました。これにより、ヒープ破損、ローカル権限昇格、リモートコード実行、領域外メモリアクセス、クロスオリジンデータ漏洩、サンドボックスエスケープなどの問題が発生することがあります。

    各脆弱性の詳細については、WebKitGTK セキュリティアドバイザリを参照してください。
    https://webkitgtk.org/security/WSA-2026-0006.html

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.54.0-1~deb13u1 で修正されています。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SkBlurMaskFilterImpl.cpp prepare_to_draw_into_maskでは、入力を不適切に検証しているため、ヒープオーバーフローの可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2024-43767)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6534 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6534-1                   security@debian.org     https://www.debian.org/security/                           Alberto Garcia     October 01, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : webkit2gtk     CVE ID         : CVE-2024-1283 CVE-2024-7966 CVE-2024-8193 CVE-2024-8198                      CVE-2024-8636 CVE-2024-9123 CVE-2024-43091 CVE-2024-43097                      CVE-2024-43767 CVE-2024-43768 CVE-2025-0436 CVE-2025-0444                      CVE-2025-8901 CVE-2025-9478 CVE-2025-10502 CVE-2025-26416                      CVE-2025-32318 CVE-2025-48622 CVE-2025-54627 CVE-2026-0908                      CVE-2026-3536 CVE-2026-3538 CVE-2026-3909 CVE-2026-3931                      CVE-2026-4448 CVE-2026-4460 CVE-2026-4464 CVE-2026-5283                      CVE-2026-5870 CVE-2026-6296 CVE-2026-6298 CVE-2026-6364                      CVE-2026-7353 CVE-2026-7354 CVE-2026-7359 CVE-2026-7900                      CVE-2026-7920 CVE-2026-7923 CVE-2026-7942 CVE-2026-7943                      CVE-2026-7949 CVE-2026-8579 CVE-2026-9877 CVE-2026-9878                      CVE-2026-9879 CVE-2026-9882 CVE-2026-9893 CVE-2026-9899                      CVE-2026-9900 CVE-2026-9901 CVE-2026-9904 CVE-2026-9908                      CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9913                      CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9923                      CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9935                      CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9944                      CVE-2026-9946 CVE-2026-9953 CVE-2026-9965 CVE-2026-9969                      CVE-2026-9975 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983                      CVE-2026-9998 CVE-2026-10009 CVE-2026-10011 CVE-2026-10012                      CVE-2026-10018 CVE-2026-10019 CVE-2026-10881 CVE-2026-10883                      CVE-2026-10889 CVE-2026-10907 CVE-2026-10919 CVE-2026-10941                      CVE-2026-10974 CVE-2026-10977 CVE-2026-10979 CVE-2026-10985                      CVE-2026-10993 CVE-2026-10994 CVE-2026-11004 CVE-2026-11024                      CVE-2026-11039 CVE-2026-11040 CVE-2026-11051 CVE-2026-11057                      CVE-2026-11061 CVE-2026-11065 CVE-2026-11066 CVE-2026-11087                      CVE-2026-11088 CVE-2026-11090 CVE-2026-11104 CVE-2026-11109                      CVE-2026-11110 CVE-2026-11111 CVE-2026-11113 CVE-2026-11121                      CVE-2026-11123 CVE-2026-11124 CVE-2026-11137 CVE-2026-11138                      CVE-2026-11159 CVE-2026-11191 CVE-2026-11663 CVE-2026-11675                      CVE-2026-13780 CVE-2026-13781 CVE-2026-13834 CVE-2026-13841                      CVE-2026-13859 CVE-2026-13877 CVE-2026-13883 CVE-2026-13971                      CVE-2026-14044 CVE-2026-14125 CVE-2026-14152 CVE-2026-14382                      CVE-2026-14386 CVE-2026-14387 CVE-2026-14388 CVE-2026-14389                      CVE-2026-14390 CVE-2026-14396 CVE-2026-14398 CVE-2026-14400                      CVE-2026-14410 CVE-2026-14411 CVE-2026-14412 CVE-2026-14413                      CVE-2026-14414 CVE-2026-14418 CVE-2026-14419 CVE-2026-14425                      CVE-2026-14427 CVE-2026-14429 CVE-2026-15109 CVE-2026-15766                      CVE-2026-15774 CVE-2026-16413 CVE-2026-16417 CVE-2026-17653                      CVE-2026-17655 CVE-2026-17667 CVE-2026-17668 CVE-2026-17671                      CVE-2026-17675 CVE-2026-17678 CVE-2026-17682 CVE-2026-17683                      CVE-2026-17687 CVE-2026-17689 CVE-2026-17697 CVE-2026-17702                      CVE-2026-17704 CVE-2026-17714 CVE-2026-17717 CVE-2026-17718                      CVE-2026-17721 CVE-2026-17740 CVE-2026-17745 CVE-2026-17750                      CVE-2026-17757 CVE-2026-17771 CVE-2026-17785 CVE-2026-17801                      CVE-2026-17832 CVE-2026-17847 CVE-2026-17914 CVE-2026-19160                      CVE-2026-19161 CVE-2026-19173 CVE-2026-19176 CVE-2026-43670                      CVE-2026-64715 CVE-2026-64753 CVE-2026-64778 CVE-2026-64779                      CVE-2026-64780 CVE-2026-64781 CVE-2026-64782 CVE-2026-64784                      CVE-2026-65331 CVE-2026-65332 CVE-2026-65333 CVE-2026-65334                      CVE-2026-65336 CVE-2026-65337 CVE-2026-65338 CVE-2026-65340                      CVE-2026-65341 CVE-2026-65351 CVE-2026-76041 CVE-2026-78904                      CVE-2026-78905 CVE-2026-78906 CVE-2026-78914 CVE-2026-78958                      CVE-2026-78965 CVE-2026-79020 CVE-2026-79043 CVE-2026-79112                      CVE-2026-79118 CVE-2026-79120 CVE-2026-79127 CVE-2026-79130                      CVE-2026-79131 CVE-2026-79144 CVE-2026-79147 CVE-2026-79149                      CVE-2026-79188 CVE-2026-79189 CVE-2026-79229 CVE-2026-79269                      CVE-2026-79270 CVE-2026-79275 CVE-2026-84635 CVE-2026-86898

    Several vulnerabilities have been discovered in the WebKitGTK web     engine, that may lead to heap corruption, local privilege escalation,     remote code execution, out-of-bounds memory access, cross-origin data     leak and sandbox escape, among other problems.

    See the WebKitGTK security advisory for details on each vulnerability:
    https://webkitgtk.org/security/WSA-2026-0006.html

    For the stable distribution (trixie), these problems have been fixed in     version 2.54.0-1~deb13u1.

    We recommend that you upgrade your webkit2gtk packages.

    For the detailed security status of webkit2gtk please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/webkit2gtk

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In prepare_to_draw_into_mask of SkBlurMaskFilterImpl.cpp, there is a possible heap overflow due to     improper input validation. This could lead to remote code execution with no additional execution     privileges needed. User interaction is not needed for exploitation. (CVE-2024-43767)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
471156	Echo: webkit2gtk: security update to 2.54.0-1~deb13u1	Tenable Cloud Security	Echo Local Security Checks	10/3/2026	10/3/2026	high
471156	Echo: webkit2gtk: security update to 2.54.0-1~deb13u1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/3/2026	10/3/2026	high
362455	Debian dsa-6534 ： gir1.2-javascriptcoregtk-4.1 - 安全性更新	Nessus	Debian Local Security Checks	10/1/2026	10/1/2026	critical
358437	Linux Distros 未修補弱點：CVE-2024-43767	Nessus	Misc.	10/1/2026	10/5/2026	high
362455	Debian dsa-6534：gir1.2-javascriptcoregtk-4.1 - 安全更新	Nessus	Debian Local Security Checks	10/1/2026	10/1/2026	critical
358437	Linux Distros 未修补的漏洞：CVE-2024-43767	Nessus	Misc.	10/1/2026	10/5/2026	high
362455	Debian dsa-6534:gir1.2-javascriptcoregtk-4.1 - セキュリティ更新	Nessus	Debian Local Security Checks	10/1/2026	10/1/2026	critical
358437	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43767	Nessus	Misc.	10/1/2026	10/5/2026	high
362455	Debian dsa-6534 : gir1.2-javascriptcoregtk-4.1 - security update	Nessus	Debian Local Security Checks	10/1/2026	10/1/2026	critical
358437	Linux Distros Unpatched Vulnerability : CVE-2024-43767	Nessus	Misc.	10/1/2026	10/5/2026	high

Detections

Analytics

Plugins Search

high

high

critical

high

critical

high

critical

high

critical

high