リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20020-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 143.0.7499.192 (boo#1256067):
      * CVE-2026-0628: WebView タグにおける不十分なポリシー実施

    - chromium 143.0.7499.169 (2025 年 12 月 18 日安定版リリース)
      * cve はまだリストされていません

    Chromium 143.0.7499.146 (boo#1255115):

      * CVE-2025-14765: WebGPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2025-14766: V8 の境界外読み取り/書き込み
      * CVE-2025-14174: ANGLE における領域外メモリアクセス

    - chromium 143.0.7499.109 (boo#1254776):
      * CVE-2025-14372: Password Manager におけるメモリ解放後使用 (Use After Free)
      * CVE-2025-14373: Toolbar における不適切な実装。
      * 悪用による 3 番目の問題が野放しで存在することが知られています

    Chromium 143.0.7499.40 (boo#1254429):

      * CVE-2025-13630: V8 の型の取り違え
      * CVE-2025-13631:Google アップデーターにおける不適切な実装
      * CVE-2025-13632: DevTools における不適切な実装
      * CVE-2025-13633: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2025-13634: ダウンロードにおける不適切な実装
      * CVE-2025-13720:ローダーでの不適切なキャスト
      * CVE-2025-13721:v8 の競合
      * CVE-2025-13635: ダウンロードにおける不適切な実装
      * CVE-2025-13636:分割ビューでの不適切な実装
      * CVE-2025-13637: ダウンロードにおける不適切な実装
      * CVE-2025-13638: Media Stream におけるメモリ解放後使用 (Use After Free)
      * CVE-2025-13639: WebRTC における不適切な実装
      * CVE-2025-13640: Passwords での不適切な実装

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20020-1)

high Nessus プラグイン ID 284817

バージョン 1.3