リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1582-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - loader におけるメモリ解放後使用 (Use-After-Free)。(CVE-2021-38005)

  - storage foundation におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-38006、CVE-2021-38011)

  - V8 における型の取り違え (Type Confusion) (CVE-2021-38007、CVE-2021-38012)

  - media におけるメモリ解放後使用 (Use After Free)。(CVE-2021-38008)

  - キャッシュにおける不適切な実装。(CVE-2021-38009)

  - service workers における不適切な実装。(CVE-2021-38010)

  - 指紋認識のヒープバッファオーバーフロー。(CVE-2021-38013)

  - Swiftshader での領域外書き込み。(CVE-2021-38014)

  - 入力における不適切な実装。(CVE-2021-38015)

  - バックグラウンドフェッチにおける不十分なポリシー実施。(CVE-2021-38016)

  - iframe サンドボックスにおける不十分なポリシー実施 (CVE-2021-38017)

  - ナビゲーションにおける不適切な実装。(CVE-2021-38018)

  - CORS における不十分なポリシー実施。(CVE-2021-38019)

  - コンタクトピッカーにおける不十分なポリシー実施。(CVE-2021-38020)

  - リファラにおける不適切な実装。(CVE-2021-38021)

  - WebAuthentication における不適切な実装。(CVE-2021-38022)

  - この CVE は Chrome によって割り当てられました。Microsoft Edge (Chromium ベース) は、この脆弱性に対処する Chromium を取り込みます。詳細については、Google Chrome のリリースを参照してください。(CVE-2021-4052, CVE-2021-4053, CVE-2021-4054, CVE-2021-4055, CVE-2021-4056, CVE-2021-4057, CVE-2021-4058, CVE-2021-4059, CVE-2021-4061, CVE-2021-4062, CVE-2021-4063, CVE-2021-4065, CVE-2021-4066, CVE-2021-4067, CVE-2021-4068)

  - 画面キャプチャでのメモリ解放後使用 (Use-After-Free)。(CVE-2021-4064)

  - V8 における型の取り違え (Type Confusion) (CVE-2021-4078)

  - WebRTC における領域外書き込み。(CVE-2021-4079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：chromium (openSUSE-SU-2021:1582-1)

critical Nessus プラグイン ID 156131

変更ログが見つかりません