ALSA-2026:69098

See a problem?
Please try reporting it to the source first.
Source
https://errata.almalinux.org/9/ALSA-2026-69098.html
Import Source
https://github.com/AlmaLinux/osv-database/blob/master/advisories/almalinux9/ALSA-2026:69098.json
JSON Data
https://api.osv.dev/v1/vulns/ALSA-2026:69098
Upstream
CVE (307)
  • CVE-2023-4860
  • CVE-2024-7532
  • CVE-2024-7966
  • CVE-2024-8193
  • CVE-2024-8198
  • CVE-2024-8636
  • CVE-2024-9123
  • CVE-2025-0436
  • CVE-2025-0444
  • CVE-2025-10502
  • CVE-2025-8901
  • CVE-2025-9478
  • CVE-2026-0908
  • CVE-2026-10009
  • CVE-2026-10011
  • CVE-2026-10012
  • CVE-2026-10018
  • CVE-2026-10019
  • CVE-2026-10020
  • CVE-2026-10881
  • CVE-2026-10883
  • CVE-2026-10889
  • CVE-2026-10907
  • CVE-2026-10913
  • CVE-2026-10914
  • CVE-2026-10919
  • CVE-2026-10925
  • CVE-2026-10929
  • CVE-2026-10930
  • CVE-2026-10941
  • CVE-2026-10955
  • CVE-2026-10974
  • CVE-2026-10977
  • CVE-2026-10979
  • CVE-2026-10985
  • CVE-2026-10993
  • CVE-2026-10994
  • CVE-2026-10999
  • CVE-2026-11004
  • CVE-2026-11005
  • CVE-2026-11024
  • CVE-2026-11039
  • CVE-2026-11040
  • CVE-2026-11043
  • CVE-2026-11044
  • CVE-2026-11051
  • CVE-2026-11055
  • CVE-2026-11057
  • CVE-2026-11061
  • CVE-2026-11065
  • CVE-2026-11066
  • CVE-2026-11087
  • CVE-2026-11088
  • CVE-2026-11090
  • CVE-2026-11099
  • CVE-2026-11104
  • CVE-2026-11109
  • CVE-2026-11110
  • CVE-2026-11111
  • CVE-2026-11113
  • CVE-2026-11121
  • CVE-2026-11123
  • CVE-2026-11124
  • CVE-2026-11137
  • CVE-2026-11138
  • CVE-2026-11159
  • CVE-2026-11191
  • CVE-2026-11268
  • CVE-2026-11663
  • CVE-2026-11675
  • CVE-2026-13780
  • CVE-2026-13781
  • CVE-2026-13819
  • CVE-2026-13820
  • CVE-2026-13833
  • CVE-2026-13834
  • CVE-2026-13841
  • CVE-2026-13859
  • CVE-2026-13877
  • CVE-2026-13883
  • CVE-2026-13885
  • CVE-2026-13971
  • CVE-2026-13975
  • CVE-2026-14044
  • CVE-2026-14125
  • CVE-2026-14152
  • CVE-2026-14382
  • CVE-2026-14384
  • CVE-2026-14385
  • CVE-2026-14386
  • CVE-2026-14387
  • CVE-2026-14388
  • CVE-2026-14389
  • CVE-2026-14390
  • CVE-2026-14391
  • CVE-2026-14396
  • CVE-2026-14397
  • CVE-2026-14398
  • CVE-2026-14400
  • CVE-2026-14401
  • CVE-2026-14402
  • CVE-2026-14410
  • CVE-2026-14411
  • CVE-2026-14412
  • CVE-2026-14413
  • CVE-2026-14414
  • CVE-2026-14418
  • CVE-2026-14419
  • CVE-2026-14425
  • CVE-2026-14427
  • CVE-2026-14429
  • CVE-2026-15109
  • CVE-2026-15766
  • CVE-2026-15774
  • CVE-2026-16413
  • CVE-2026-16417
  • CVE-2026-16419
  • CVE-2026-17653
  • CVE-2026-17655
  • CVE-2026-17667
  • CVE-2026-17668
  • CVE-2026-17671
  • CVE-2026-17675
  • CVE-2026-17676
  • CVE-2026-17677
  • CVE-2026-17678
  • CVE-2026-17682
  • CVE-2026-17683
  • CVE-2026-17687
  • CVE-2026-17689
  • CVE-2026-17691
  • CVE-2026-17695
  • CVE-2026-17697
  • CVE-2026-17701
  • CVE-2026-17702
  • CVE-2026-17704
  • CVE-2026-17712
  • CVE-2026-17714
  • CVE-2026-17717
  • CVE-2026-17718
  • CVE-2026-17721
  • CVE-2026-17740
  • CVE-2026-17745
  • CVE-2026-17750
  • CVE-2026-17757
  • CVE-2026-17771
  • CVE-2026-17785
  • CVE-2026-17790
  • CVE-2026-17801
  • CVE-2026-17811
  • CVE-2026-17832
  • CVE-2026-17847
  • CVE-2026-17891
  • CVE-2026-17914
  • CVE-2026-17992
  • CVE-2026-19154
  • CVE-2026-19157
  • CVE-2026-19160
  • CVE-2026-19161
  • CVE-2026-19173
  • CVE-2026-19176
  • CVE-2026-28984
  • CVE-2026-3536
  • CVE-2026-3538
  • CVE-2026-3909
  • CVE-2026-3931
  • CVE-2026-43795
  • CVE-2026-43804
  • CVE-2026-4448
  • CVE-2026-4452
  • CVE-2026-4460
  • CVE-2026-4464
  • CVE-2026-5275
  • CVE-2026-5277
  • CVE-2026-5283
  • CVE-2026-5868
  • CVE-2026-5870
  • CVE-2026-5879
  • CVE-2026-6296
  • CVE-2026-6298
  • CVE-2026-6364
  • CVE-2026-64713
  • CVE-2026-64715
  • CVE-2026-64718
  • CVE-2026-64728
  • CVE-2026-64730
  • CVE-2026-64753
  • CVE-2026-64757
  • CVE-2026-64778
  • CVE-2026-64779
  • CVE-2026-64780
  • CVE-2026-64782
  • CVE-2026-64783
  • CVE-2026-64784
  • CVE-2026-64787
  • CVE-2026-65331
  • CVE-2026-65332
  • CVE-2026-65334
  • CVE-2026-65335
  • CVE-2026-65336
  • CVE-2026-65337
  • CVE-2026-65338
  • CVE-2026-65340
  • CVE-2026-65341
  • CVE-2026-65351
  • CVE-2026-7340
  • CVE-2026-7353
  • CVE-2026-7354
  • CVE-2026-7359
  • CVE-2026-76041
  • CVE-2026-76046
  • CVE-2026-78376
  • CVE-2026-78904
  • CVE-2026-78905
  • CVE-2026-78906
  • CVE-2026-78914
  • CVE-2026-78958
  • CVE-2026-78965
  • CVE-2026-78978
  • CVE-2026-78989
  • CVE-2026-7900
  • CVE-2026-7901
  • CVE-2026-79019
  • CVE-2026-79020
  • CVE-2026-7903
  • CVE-2026-79043
  • CVE-2026-79048
  • CVE-2026-79112
  • CVE-2026-79118
  • CVE-2026-79120
  • CVE-2026-79127
  • CVE-2026-79130
  • CVE-2026-79131
  • CVE-2026-79138
  • CVE-2026-79142
  • CVE-2026-79144
  • CVE-2026-79147
  • CVE-2026-79149
  • CVE-2026-79188
  • CVE-2026-79189
  • CVE-2026-7920
  • CVE-2026-79229
  • CVE-2026-7923
  • CVE-2026-79230
  • CVE-2026-79240
  • CVE-2026-79269
  • CVE-2026-79270
  • CVE-2026-79275
  • CVE-2026-79282
  • CVE-2026-79285
  • CVE-2026-7942
  • CVE-2026-7943
  • CVE-2026-7949
  • CVE-2026-83596
  • CVE-2026-84359
  • CVE-2026-84635
  • CVE-2026-85049
  • CVE-2026-8510
  • CVE-2026-8519
  • CVE-2026-8525
  • CVE-2026-8554
  • CVE-2026-8556
  • CVE-2026-8567
  • CVE-2026-8579
  • CVE-2026-91733
  • CVE-2026-91740
  • CVE-2026-91747
  • CVE-2026-9877
  • CVE-2026-9878
  • CVE-2026-9879
  • CVE-2026-9882
  • CVE-2026-9892
  • CVE-2026-9893
  • CVE-2026-9899
  • CVE-2026-9900
  • CVE-2026-9901
  • CVE-2026-9904
  • CVE-2026-9908
  • CVE-2026-9909
  • CVE-2026-9910
  • CVE-2026-9911
  • CVE-2026-9913
  • CVE-2026-9914
  • CVE-2026-9915
  • CVE-2026-9916
  • CVE-2026-9923
  • CVE-2026-9924
  • CVE-2026-9925
  • CVE-2026-9926
  • CVE-2026-9927
  • CVE-2026-9928
  • CVE-2026-9932
  • CVE-2026-9935
  • CVE-2026-9940
  • CVE-2026-9941
  • CVE-2026-9942
  • CVE-2026-9944
  • CVE-2026-9946
  • CVE-2026-9953
  • CVE-2026-9965
  • CVE-2026-9969
  • CVE-2026-9975
  • CVE-2026-9981
  • CVE-2026-9982
  • CVE-2026-9983
  • CVE-2026-9998
  • CVE-2026-9999
Related
CVE (307)
  • CVE-2023-4860
  • CVE-2024-7532
  • CVE-2024-7966
  • CVE-2024-8193
  • CVE-2024-8198
  • CVE-2024-8636
  • CVE-2024-9123
  • CVE-2025-0436
  • CVE-2025-0444
  • CVE-2025-10502
  • CVE-2025-8901
  • CVE-2025-9478
  • CVE-2026-0908
  • CVE-2026-10009
  • CVE-2026-10011
  • CVE-2026-10012
  • CVE-2026-10018
  • CVE-2026-10019
  • CVE-2026-10020
  • CVE-2026-10881
  • CVE-2026-10883
  • CVE-2026-10889
  • CVE-2026-10907
  • CVE-2026-10913
  • CVE-2026-10914
  • CVE-2026-10919
  • CVE-2026-10925
  • CVE-2026-10929
  • CVE-2026-10930
  • CVE-2026-10941
  • CVE-2026-10955
  • CVE-2026-10974
  • CVE-2026-10977
  • CVE-2026-10979
  • CVE-2026-10985
  • CVE-2026-10993
  • CVE-2026-10994
  • CVE-2026-10999
  • CVE-2026-11004
  • CVE-2026-11005
  • CVE-2026-11024
  • CVE-2026-11039
  • CVE-2026-11040
  • CVE-2026-11043
  • CVE-2026-11044
  • CVE-2026-11051
  • CVE-2026-11055
  • CVE-2026-11057
  • CVE-2026-11061
  • CVE-2026-11065
  • CVE-2026-11066
  • CVE-2026-11087
  • CVE-2026-11088
  • CVE-2026-11090
  • CVE-2026-11099
  • CVE-2026-11104
  • CVE-2026-11109
  • CVE-2026-11110
  • CVE-2026-11111
  • CVE-2026-11113
  • CVE-2026-11121
  • CVE-2026-11123
  • CVE-2026-11124
  • CVE-2026-11137
  • CVE-2026-11138
  • CVE-2026-11159
  • CVE-2026-11191
  • CVE-2026-11268
  • CVE-2026-11663
  • CVE-2026-11675
  • CVE-2026-13780
  • CVE-2026-13781
  • CVE-2026-13819
  • CVE-2026-13820
  • CVE-2026-13833
  • CVE-2026-13834
  • CVE-2026-13841
  • CVE-2026-13859
  • CVE-2026-13877
  • CVE-2026-13883
  • CVE-2026-13885
  • CVE-2026-13971
  • CVE-2026-13975
  • CVE-2026-14044
  • CVE-2026-14125
  • CVE-2026-14152
  • CVE-2026-14382
  • CVE-2026-14384
  • CVE-2026-14385
  • CVE-2026-14386
  • CVE-2026-14387
  • CVE-2026-14388
  • CVE-2026-14389
  • CVE-2026-14390
  • CVE-2026-14391
  • CVE-2026-14396
  • CVE-2026-14397
  • CVE-2026-14398
  • CVE-2026-14400
  • CVE-2026-14401
  • CVE-2026-14402
  • CVE-2026-14410
  • CVE-2026-14411
  • CVE-2026-14412
  • CVE-2026-14413
  • CVE-2026-14414
  • CVE-2026-14418
  • CVE-2026-14419
  • CVE-2026-14425
  • CVE-2026-14427
  • CVE-2026-14429
  • CVE-2026-15109
  • CVE-2026-15766
  • CVE-2026-15774
  • CVE-2026-16413
  • CVE-2026-16417
  • CVE-2026-16419
  • CVE-2026-17653
  • CVE-2026-17655
  • CVE-2026-17667
  • CVE-2026-17668
  • CVE-2026-17671
  • CVE-2026-17675
  • CVE-2026-17676
  • CVE-2026-17677
  • CVE-2026-17678
  • CVE-2026-17682
  • CVE-2026-17683
  • CVE-2026-17687
  • CVE-2026-17689
  • CVE-2026-17691
  • CVE-2026-17695
  • CVE-2026-17697
  • CVE-2026-17701
  • CVE-2026-17702
  • CVE-2026-17704
  • CVE-2026-17712
  • CVE-2026-17714
  • CVE-2026-17717
  • CVE-2026-17718
  • CVE-2026-17721
  • CVE-2026-17740
  • CVE-2026-17745
  • CVE-2026-17750
  • CVE-2026-17757
  • CVE-2026-17771
  • CVE-2026-17785
  • CVE-2026-17790
  • CVE-2026-17801
  • CVE-2026-17811
  • CVE-2026-17832
  • CVE-2026-17847
  • CVE-2026-17891
  • CVE-2026-17914
  • CVE-2026-17992
  • CVE-2026-19154
  • CVE-2026-19157
  • CVE-2026-19160
  • CVE-2026-19161
  • CVE-2026-19173
  • CVE-2026-19176
  • CVE-2026-28984
  • CVE-2026-3536
  • CVE-2026-3538
  • CVE-2026-3909
  • CVE-2026-3931
  • CVE-2026-43795
  • CVE-2026-43804
  • CVE-2026-4448
  • CVE-2026-4452
  • CVE-2026-4460
  • CVE-2026-4464
  • CVE-2026-5275
  • CVE-2026-5277
  • CVE-2026-5283
  • CVE-2026-5868
  • CVE-2026-5870
  • CVE-2026-5879
  • CVE-2026-6296
  • CVE-2026-6298
  • CVE-2026-6364
  • CVE-2026-64713
  • CVE-2026-64715
  • CVE-2026-64718
  • CVE-2026-64728
  • CVE-2026-64730
  • CVE-2026-64753
  • CVE-2026-64757
  • CVE-2026-64778
  • CVE-2026-64779
  • CVE-2026-64780
  • CVE-2026-64782
  • CVE-2026-64783
  • CVE-2026-64784
  • CVE-2026-64787
  • CVE-2026-65331
  • CVE-2026-65332
  • CVE-2026-65334
  • CVE-2026-65335
  • CVE-2026-65336
  • CVE-2026-65337
  • CVE-2026-65338
  • CVE-2026-65340
  • CVE-2026-65341
  • CVE-2026-65351
  • CVE-2026-7340
  • CVE-2026-7353
  • CVE-2026-7354
  • CVE-2026-7359
  • CVE-2026-76041
  • CVE-2026-76046
  • CVE-2026-78376
  • CVE-2026-78904
  • CVE-2026-78905
  • CVE-2026-78906
  • CVE-2026-78914
  • CVE-2026-78958
  • CVE-2026-78965
  • CVE-2026-78978
  • CVE-2026-78989
  • CVE-2026-7900
  • CVE-2026-7901
  • CVE-2026-79019
  • CVE-2026-79020
  • CVE-2026-7903
  • CVE-2026-79043
  • CVE-2026-79048
  • CVE-2026-79112
  • CVE-2026-79118
  • CVE-2026-79120
  • CVE-2026-79127
  • CVE-2026-79130
  • CVE-2026-79131
  • CVE-2026-79138
  • CVE-2026-79142
  • CVE-2026-79144
  • CVE-2026-79147
  • CVE-2026-79149
  • CVE-2026-79188
  • CVE-2026-79189
  • CVE-2026-7920
  • CVE-2026-79229
  • CVE-2026-7923
  • CVE-2026-79230
  • CVE-2026-79240
  • CVE-2026-79269
  • CVE-2026-79270
  • CVE-2026-79275
  • CVE-2026-79282
  • CVE-2026-79285
  • CVE-2026-7942
  • CVE-2026-7943
  • CVE-2026-7949
  • CVE-2026-83596
  • CVE-2026-84359
  • CVE-2026-84635
  • CVE-2026-85049
  • CVE-2026-8510
  • CVE-2026-8519
  • CVE-2026-8525
  • CVE-2026-8554
  • CVE-2026-8556
  • CVE-2026-8567
  • CVE-2026-8579
  • CVE-2026-91733
  • CVE-2026-91740
  • CVE-2026-91747
  • CVE-2026-9877
  • CVE-2026-9878
  • CVE-2026-9879
  • CVE-2026-9882
  • CVE-2026-9892
  • CVE-2026-9893
  • CVE-2026-9899
  • CVE-2026-9900
  • CVE-2026-9901
  • CVE-2026-9904
  • CVE-2026-9908
  • CVE-2026-9909
  • CVE-2026-9910
  • CVE-2026-9911
  • CVE-2026-9913
  • CVE-2026-9914
  • CVE-2026-9915
  • CVE-2026-9916
  • CVE-2026-9923
  • CVE-2026-9924
  • CVE-2026-9925
  • CVE-2026-9926
  • CVE-2026-9927
  • CVE-2026-9928
  • CVE-2026-9932
  • CVE-2026-9935
  • CVE-2026-9940
  • CVE-2026-9941
  • CVE-2026-9942
  • CVE-2026-9944
  • CVE-2026-9946
  • CVE-2026-9953
  • CVE-2026-9965
  • CVE-2026-9969
  • CVE-2026-9975
  • CVE-2026-9981
  • CVE-2026-9982
  • CVE-2026-9983
  • CVE-2026-9998
  • CVE-2026-9999
Published
2026-09-21T00:00:00Z
Modified
2026-10-29T11:42:24Z
Summary
Important: webkit2gtk3 security update
Details

WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform.

Security Fix(es):

  • chromium-browser: Skia in Google Chrome: Sandbox escape via crafted HTML page (CVE-2026-19154)
  • chromium-browser: skia: Skia: Sandbox escape via out-of-bounds write in Chromium (CVE-2026-19173)
  • chromium-browser: Skia in Google Chrome: Cross-origin data leakage via uninitialized use (CVE-2026-19161)
  • chromium-browser: Skia: Arbitrary code execution via crafted HTML page (CVE-2026-19176)
  • chromium-browser: Chromium: Information leak allows web origin policy bypass (CVE-2026-76041)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-28984)
  • webkitgtk: Visiting a website may lead to an app denial-of-service (CVE-2026-43804)
  • webkitgtk: Websites may know if the user has visited a given link (CVE-2026-64713)
  • webkitgtk: Maliciously crafted web content may violate iframe sandboxing policy (CVE-2026-64728)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected process termination (CVE-2026-64787)
  • webkitgtk: Visiting a website that frames malicious content may lead to UI spoofing (CVE-2026-64730)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-64757)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-64783)
  • webkitgtk: use-after-free of JSCValue function parameters (CVE-2026-78376)
  • chromium-browser: Skia: Information disclosure via out-of-bounds read in crafted media file (CVE-2026-79020)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-43795)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash (CVE-2026-64715)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-64718)
  • webkitgtk: Visiting a maliciously crafted website may leak sensitive data (CVE-2026-64778)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-64779)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-64780)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-64782)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-64784)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65331)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65332)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65334)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65335)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65336)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65337)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65338)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65340)
  • webkitgtk: Processing maliciously crafted web content may lead to memory corruption (CVE-2026-65341)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash (CVE-2026-65351)
  • webkitgtk: Validate the full FeatureList array once in OpenTypeVerticalData findFeature (CVE-2026-83596)
  • chromium-browser: skia: chromium-browser: Information leak in Skia (CVE-2026-84359)
  • webkitgtk: Processing maliciously crafted web content may lead to an unexpected process termination (CVE-2026-84635)
  • webkitgtk: Processing maliciously crafted web content may disclose sensitive user information (CVE-2026-64753)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

References

Affected packages

AlmaLinux:9 / webkit2gtk3

Package

Name
webkit2gtk3
Purl
pkg:rpm/almalinux/webkit2gtk3

Affected ranges

Type
ECOSYSTEM
Events
Introduced
0 Unknown introduced version / All previous versions are affected
Fixed
2.54.0-1.el9_8

Database specific

source 
"https://github.com/AlmaLinux/osv-database/blob/master/advisories/almalinux9/ALSA-2026:69098.json"

AlmaLinux:9 / webkit2gtk3-devel

Package

Name
webkit2gtk3-devel
Purl
pkg:rpm/almalinux/webkit2gtk3-devel

Affected ranges

Type
ECOSYSTEM
Events
Introduced
0 Unknown introduced version / All previous versions are affected
Fixed
2.54.0-1.el9_8

Database specific

source 
"https://github.com/AlmaLinux/osv-database/blob/master/advisories/almalinux9/ALSA-2026:69098.json"

AlmaLinux:9 / webkit2gtk3-jsc

Package

Name
webkit2gtk3-jsc
Purl
pkg:rpm/almalinux/webkit2gtk3-jsc

Affected ranges

Type
ECOSYSTEM
Events
Introduced
0 Unknown introduced version / All previous versions are affected
Fixed
2.54.0-1.el9_8

Database specific

source 
"https://github.com/AlmaLinux/osv-database/blob/master/advisories/almalinux9/ALSA-2026:69098.json"

AlmaLinux:9 / webkit2gtk3-jsc-devel

Package

Name
webkit2gtk3-jsc-devel
Purl
pkg:rpm/almalinux/webkit2gtk3-jsc-devel

Affected ranges

Type
ECOSYSTEM
Events
Introduced
0 Unknown introduced version / All previous versions are affected
Fixed
2.54.0-1.el9_8

Database specific

source 
"https://github.com/AlmaLinux/osv-database/blob/master/advisories/almalinux9/ALSA-2026:69098.json"