リモートの Fedora 40 ホストには、FEDORA-2024-bb52629e6c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    125.0.6422.141 への更新

      * 高 CVE-2024-5493: WebRTC におけるヒープバッファオーバーフロー
      * 高 CVE-2024-5494: Dawn のメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5495: Dawn のメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5496: Media Session におけるメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5497: キーボード入力における領域外メモリアクセス
      * 高 CVE-2024-5498: プレゼンテーション API におけるメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5499: Streams API での領域外書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : chromium (2024-bb52629e6c)

high Nessus プラグイン ID 198292

バージョン 1.2