リモートの Debian 11 ホストには、dsa-5201 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Omnibox でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2603)

  - 安全なブラウジングにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2604)

  - Dawn での領域外の読み取り。(CVE-2022-2605)

  - Managed デバイス API でのメモリ解放後使用 (Use After Free)。(CVE-2022-2606)

  -Tab Strip でのメモリ解放後使用 (Use After Free)。(CVE-2022-2607)

  - Overview Mode でのメモリ解放後使用 (Use After Free)。(CVE-2022-2608)

  - Nearby Share でのメモリ解放後使用 (Use After Free)。(CVE-2022-2609)

  - Background Fetch での不十分なポリシー実施。(CVE-2022-2610)

  - Fullscreen API での不適切な実装。(CVE-2022-2611)

  - Keyboard 入力でのサイドチャネル情報漏洩。(CVE-2022-2612)

  - Input でのメモリ解放後使用 (Use After Free)。(CVE-2022-2613)

  - Sign-In Flow におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2614)

  - Cookies での不十分なポリシー実施。(CVE-2022-2615)

  - Extensions API での不適切な実装。(CVE-2022-2616)

  - Extensions API におけるメモリ解放後使用 (Use After Free) 。(CVE-2022-2617)

  - Internals での信頼できない入力の不十分な検証。(CVE-2022-2618)

  - Settings での信頼できない入力の不十分な検証。(CVE-2022-2619)

  - WebUI でのメモリ解放後使用 (Use After Free)。(CVE-2022-2620)

  - 拡張機能におけるメモリ解放後使用 (Use After Free) 。(CVE-2022-2621)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2022-2622)

  - Offline でのメモリ解放後使用 (Use After Free) 。(CVE-2022-2623)

  - PDF でのヒープバッファオーバーフロー。(CVE-2022-2624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5201-1: chromium - セキュリティ更新

high Nessus プラグイン ID 163913

バージョン 1.6