リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10109-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FedCM のメモリ解放後使用 (Use After Free)。(CVE-2022-2852)

  - ダウンロードのヒープバッファオーバーフロー。(CVE-2022-2853)

  - SwiftShader でのメモリ解放後使用 (use-after-free)。(CVE-2022-2854)

  - ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2022-2855)

  - Intents での信頼できない入力の不十分な検証。(CVE-2022-2856)

  - Blink のメモリ解放後使用 (Use After Free)。(CVE-2022-2857)

  - Sign-In Flow におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2858)

  - Chrome OS Shell のメモリ解放後使用 (Use-After-Free)。(CVE-2022-2859)

  - Cookies での不十分なポリシー実施。(CVE-2022-2860)

  - Extensions API での不適切な実装。(CVE-2022-2861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：opera (openSUSE-SU-2022:10109-1)

high Nessus プラグイン ID 164494

バージョン 1.4

バージョン 1.3

バージョン 1.4 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046
バージョン 1.3 Sep 29, 2022, 9:52 PM CVE (Changed from None to CVE-2022-2859) CVSS metrics Plugin Feed: 202209292152