リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10177-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - V8 における型の取り違え (Type Confusion) (CVE-2022-3652、CVE-2022-3723)

  - Vulkan のヒープバッファオーバーフロー。(CVE-2022-3653)

  - Layout のメモリ解放後使用 (Use After Free)。(CVE-2022-3654)

  - Media Galleries のヒープバッファオーバーフロー。(CVE-2022-3655)

  - File System における不十分なデータ検証。(CVE-2022-3656)

  - 拡張機能におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3657)

  - Chrome OS のフィードバックサービスのメモリ解放後使用 (Use After Free)。(CVE-2022-3658)

  - Accessibility におけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-3659)

  - 全画面モードにおける不適切な実装。(CVE-2022-3660)

  - Extensions における不十分なデータ検証。(CVE-2022-3661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2022:10177-1)

high Nessus プラグイン ID 166766

バージョン 1.4