リモートの Debian 11 ホストには、dsa-5212 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FedCM のメモリ解放後使用 (Use After Free)。(CVE-2022-2852)

  - ダウンロードのヒープバッファオーバーフロー。(CVE-2022-2853)

  - SwiftShader でのメモリ解放後使用 (use-after-free)。(CVE-2022-2854)

  - ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2022-2855)

  - Intents での信頼できない入力の不十分な検証。(CVE-2022-2856)

  - Blink のメモリ解放後使用 (Use After Free)。(CVE-2022-2857)

  - Sign-In Flow におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2858)

  - Chrome OS Shell のメモリ解放後使用 (Use-After-Free)。(CVE-2022-2859)

  - Cookies での不十分なポリシー実施。(CVE-2022-2860)

  - Extensions API での不適切な実装。(CVE-2022-2861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5212-1 : chromium - セキュリティ更新

high Nessus プラグイン ID 164273

バージョン 1.7