リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0254-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Chromium 127.0.6533.119 (boo#1228941)

      * CVE-2024-7532: ANGLE における領域外メモリアクセス
      * CVE-2024-7533: Sharing におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-7550: V8 の型の取り違え
      * CVE-2024-7534: Layout におけるヒープバッファオーバーフロー
      * CVE-2024-7535: V8 における不適切な実装
      * CVE-2024-7536: WebAudio におけるメモリ解放後使用 (Use After Free)

    - Chromium 127.0.6533.88 (boo#1228628、boo#1228940、boo#1228942)

      * CVE-2024-6988: Downloads におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6989: Loader におけるメモリ解放後使用 (Use-After-Free)
      * CVE-2024-6991: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-6992: ANGLE における領域外メモリアクセス
      * CVE-2024-6993: Canvas における不適切な実装
      * CVE-2024-6994: Layout におけるヒープバッファオーバーフロー
      * CVE-2024-6995: 全画面における不適切な実装
      * CVE-2024-6996: フレームにおける競合
      * CVE-2024-6997: Tabs におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6998: ユーザー教育におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6999: FedCM における不適切な実装
      * CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free) 匿名により報告されました
      * CVE-2024-7001: HTML における不適切な実装
      * CVE-2024-7003: FedCM における不適切な実装
      * CVE-2024-7004: Safe Browsing における信頼できない入力の不十分な検証
      * CVE-2024-7005: Safe Browsing における信頼できない入力の不十分な検証
      * CVE-2024-6990: Dawn の初期化されていない使用
      * CVE-2024-7255: WebTransport における領域外読み取り
      * CVE-2024-7256: Dawn における不十分なデータ検証

    gh:

    - バージョン 0.20240730 への更新:
      * Rust: dylibs の link_output、depend_output、runtime_outputs
      * 欠落している参照セクションを function_toolchain.cc に追加
      * 出力ディレクトリにある args.gn インポートをクリーンアップしない。
      * NinjaRustBinaryTargetWriterTest.SwiftModule の期待値を修正
      * ライブラリ検索パスにネイティブ依存関係を追加しない
      * Rust ターゲットのフレームワークと swift モジュールのリンクをサポート
      * [desc] json を出力するとき、print() ステートメントを抑制
      * infra: CI/try ビルドを Ubuntu-22.04 に移動
      * [MinGW] mingw 構築の問題を修正
      * [gn] //examples/simple_build/build/toolchain/BUILD.gn の「link」を修正
      * [テンプレート] //build/build_linux.ninja.template の「rule alink_thin」を修正
      * 複数の --ide スイッチを許可
      * [src] //src/base/files/file_enumerator_win.cc で「#include <limits>」を追加
      * Upstream から infra/recipes.py の更新プログラムを入手
      *「64 個を超えるプロセッサを備えたシステムを処理するように gn を教育」を元に戻す
      * [apple] create_bundle のコード署名プロパティの名前を変更
      *「gn help refs」出力の誤字を修正
      *「[bundle] create_bundle ターゲットに「phony」ビルトインツールを使用」を元に戻す
      *「[bundle] create_bundle ターゲットに「phony」ビルトインツールを使用
      * [ios] 資産カタログの処理を簡素化
      * [swift] すべての出力を「source_set」スタンプファイルの deps として一覧表示
      * [swift] 生成されたヘッダーを考慮するように「gn check ...」を更新
      * [swift]「restat = 1」を設定してビルドルールを高速化
      * gcc12 を含むビルドを修正
      * [label_matches] 新しい関数 label_matches()、filter_labels_include()、filter_labels_exclude() を追加
      * [swift]「stamp」ツールの問題のある使用を削除
      * 新しい --ninja-outputs-file オプションを実装します。
      * NinjaOutputsWriter クラスを追加
      * InvokePython() 関数を独自のソースファイルに移動。
      * zos: -DZOSLIB_OVERRIDE_CLIB でビルドし、creat をオーバーライド
      * デバッグモードで C++ ランタイムアサーションを有効にする。
      * MakeRelativePath() の回帰を修正
      * 修正: Windows MakeRelativePath を修正。
      * Windows の長いパスのサポートを追加
      * read_file() ファイルが「gnanalyze」によって考慮されるようにする
      * 一部の Python スクリプトに対して 2to3 を適用
      * rustflags を desc に追加し、出力を支援
      * 文字列: StartsWith/EndsWith でのみ大文字と小文字を区別しないチェックをサポート
      * .git-blame-ignore-revs を追加
      * std::{string,string_view}::{starts_with,ends_with} を使用
      * clang-format をすべての C++ ソースに適用
      * rust_values.h に前方宣言を追加
      *「root_patterns」リストをビルド設定に追加。
      * GN ビルドで c++20 を使用
      * windows sdk を 2024 年 1 月 11 日に更新
      * windows sdk を更新
      * linux-riscv64 を追加。
      * OWNERS リストを更新。
      * 未使用の関数を削除
      * ビルドの警告を無視 -Werror=redundant-move
      * --as=buildfile「gn desc deps」出力を修正。
      * レシピエンジンを 9dea1246 に更新。
      * treewide: スペルミスを修正

    rust-bindgen を追加:

    - バージョン 0.69.1

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 のセキュリティ更新: chromium、gn、rust-bindgen (openSUSE-SU-2024:0254-2)

high Nessus プラグイン ID 206192

バージョン 1.1