リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0938-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 91.0.4472.101 より前の Google Chrome の BFCache でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30544)

  - 91.0.4472.101 より前の Google Chrome のExtensions のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-30545)

  - 91.0.4472.101 より前の Google Chrome の Autofill でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30546)

  - 91.0.4472.101より前のGoogle ChromeでのANGLEの領域外書き込みにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-30547）

  - 91.0.4472.101 より前の Google Chrome の Loader でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30548)

  - 91.0.4472.101 より前の Google Chrome のスペルチェックのメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30549)

  - 91.0.4472.101 より前の Google Chrome の Accessibility のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30550)

  - 91.0.4472.101 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30551)

  - 91.0.4472.101 より前の Google Chrome の Extensions のメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30552)

  - 91.0.4472.101 より前の Google Chrome の Network サービスでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30553)

  - WebGL におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30554)

  - Sharing におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30555)

  - WebAudio におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30556)

  - TabGroups におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：chromium（openSUSE-SU-2021:0938-1）

high Nessus プラグイン ID 151198

変更ログが見つかりません