SUSE-SU-2025:0638-1
SUSE-SU-2025:0638-1 · Security update for webkit2gtk3
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
This update for webkit2gtk3 fixes the following issues: Update to version 2.46.6 (bsc#1236946): - CVE-2025-24143: A maliciously crafted webpage may be able to fingerprint the user. - CVE-2025-24150: Copying a URL from Web Inspector may lead to command injection. - CVE-2025-24158: Processing web content may lead to a denial-of-service. - CVE-2025-24162: Processing maliciously crafted web content may lead to an unexpected process crash. Already fixed in previous releases: - CVE-2024-54543: Processing maliciously crafted web content may lead to memory corruption. - CVE-2024-27856: Processing a file may lead to unexpected app termination or arbitrary code execution. - CVE-2024-54658: Processing web content may lead to a denial-of-service.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
webkit2gtk3 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3-soup2 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk4 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3-soup2 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk4 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3 SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3-soup2 SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk4 SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3 SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3-soup2 SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk4 SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3 SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3-soup2 SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk4 SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3 SUSE:Linux Enterprise Server 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3-soup2 SUSE:Linux Enterprise Server 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk4 SUSE:Linux Enterprise Server 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3 SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3-soup2 SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk4 SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3 SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk3-soup2 SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
webkit2gtk4 SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 2.46.6-150400.4.106.1
Mettez à jour vers 2.46.6-150400.4.106.1
Sources originales
- https://www.suse.com/support/update/announcement/2025/suse-su-20250638-1/
- https://bugzilla.suse.com/1236946
- https://www.suse.com/security/cve/CVE-2024-27856
- https://www.suse.com/security/cve/CVE-2024-54543
- https://www.suse.com/security/cve/CVE-2024-54658
- https://www.suse.com/security/cve/CVE-2025-24143
- https://www.suse.com/security/cve/CVE-2025-24150
- https://www.suse.com/security/cve/CVE-2025-24158
- https://www.suse.com/security/cve/CVE-2025-24162
- https://osv.dev/vulnerability/SUSE-SU-2025:0638-1