リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1392-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - : Skia におけるヒープバッファオーバーフロー (CVE-2021-37981)

  - : Incognito のメモリ解放後使用 (Use-After-Free) 。(CVE-2021-37982)

  - : Dev Tools のメモリ解放後使用 (Use-After-Free) 。(CVE-2021-37983)

  - : PDFium におけるヒープバッファオーバーフロー。(CVE-2021-37984)

  - : V8 におけるメモリ解放後使用。(CVE-2021-37985)

  - : Settings におけるヒープバッファオーバーフロー。(CVE-2021-37986)

  - : Network APIs におけるメモリ解放後使用 (Use-After-Free) 。(CVE-2021-37987)

  - : Profiles におけるメモリ解放後使用 (Use After Free) 。(CVE-2021-37988)

  - : Blink での不適切な実装。(CVE-2021-37989)

  - : WebView における不適切な実装。(CVE-2021-37990)

  - : V8 での競合。(CVE-2021-37991)

  - : WebAudio における領域外読み取り。(CVE-2021-37992)

  - : PDF Accessibility におけるメモリ解放後使用 (Use-After-Free) 。(CVE-2021-37993)

  - : iFrame Sandbox における不適切な実装。(CVE-2021-37994)

  - : WebApp Installer における不適切な実装。(CVE-2021-37995)

  - : Downloads での信頼できない入力の不十分な検証。(CVE-2021-37996)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1392-1)

critical Nessus プラグイン ID 154513

変更ログが見つかりません