リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0125-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vulkan でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-1477)

  - SwiftShader でのメモリ解放後使用 (use-after-free) 。(CVE-2022-1478)

  - ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2022-1479)

  - Sharing におけるメモリ解放後使用 (Use After Free)。(CVE-2022-1481)

  - WebGL における不適切な実装 (CVE-2022-1482)

  - WebGPU におけるヒープバッファオーバーフロー。(CVE-2022-1483)

  - Web UI Settings におけるヒープバッファオーバーフロー。(CVE-2022-1484)

  - File System API におけるメモリ解放後使用 (Use-After-Free) 。(CVE-2022-1485)

  - V8 の型の取り違え。(CVE-2022-1486)

  - Ozone でのメモリ解放後使用 (CVE-2022-1487) 。

  Extensions API における不適切な実装。 (CVE-2022-1488)

  - UI Shelf における領域外メモリアクセス。 (CVE-2022-1489)

  ブラウザ Switcher のメモリ解放後使用 (Use After Free) 。(CVE-2022-1490)

  - ブックマークにおけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-1491)

  - Blink Editing における不十分なデータ検証 (CVE-2022-1492)

  - Dev Tools のメモリ解放後使用 (Use-After-Free) 。(CVE-2022-1493)

  - Trusted Types における不十分なデータ検証 (CVE-2022-1494)

  - Downloads における不適切なセキュリティ UI。(CVE-2022-1495)

  - File Manager でのメモリ解放後使用 (Use-After-Free) 。(CVE-2022-1496)

  - 入力における不適切な実装。(CVE-2022-1497)

  - HTML Parser における不適切な実装。 (CVE-2022-1498)

  - WebAuthentication における不適切な実装。(CVE-2022-1499)

  - 開発者ツールにおける不十分なデータ検証。(CVE-2022-1500)

  - iframe における不適切な実装。(CVE-2022-1501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2022:0125-1)

high Nessus プラグイン ID 160973

バージョン 1.6

バージョン 1.5

バージョン 1.6 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046
バージョン 1.5 Dec 1, 2022, 1:47 PM Plugin metadata (Removed rejected CVE-2022-1480 referenced in multiple plugins) Plugin Feed: 202212011347