リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Base におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2156)

  - Interest グループにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2157)

  - V8 の型の取り違え。(CVE-2022-2158)

  - DevTools における不十分なポリシー実施。(CVE-2022-2160)

  - WebApp プロバイダーにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2161)

  - File System API における不十分なポリシー実施。(CVE-2022-2162)

  - Cast UI およびツールバーのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2163)

  Extensions API における不適切な実装。(CVE-2022-2164)

  - URL 形式設定での不十分なデータ検証。(CVE-2022-2165)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2022:10036-1)

high Nessus プラグイン ID 162606

バージョン 1.7