リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0311-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 129.0.6668.58 (2024 年 9 月 17 日安定版リリース) (boo#1230678)

      * CVE-2024-8904: V8 の型の取り違え
      * CVE-2024-8905: V8 における不適切な実装
      * CVE-2024-8906: Downloads における不適切なセキュリティ UI
      * CVE-2024-8907: Omnibox における不十分なデータ検証
      * CVE-2024-8908: Autofill での不適切な実装。
      * CVE-2024-8909: UI における不適切な実装。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0311-1)

medium Nessus プラグイン ID 207720

バージョン 1.1