リモートの Debian 11 ホストには、dsa-5261 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - V8 の型の取り違え。(CVE-2022-3652)

  - Vulkan のヒープバッファオーバーフロー。(CVE-2022-3653)

  - Layout のメモリ解放後使用 (Use After Free)。(CVE-2022-3654)

  - Media Galleries のヒープバッファオーバーフロー。(CVE-2022-3655)

  - File System における不十分なデータ検証。(CVE-2022-3656)

  - 拡張機能におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3657)

  - Chrome OS のフィードバックサービスのメモリ解放後使用 (Use After Free)。(CVE-2022-3658)

  - Accessibility におけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-3659)

  - 全画面モードにおける不適切な実装。(CVE-2022-3660)

  - Extensions における不十分なデータ検証。(CVE-2022-3661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5261-1: chromium - セキュリティ更新

high Nessus プラグイン ID 166591

バージョン 1.4