リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20054-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 144.0.7559.59 (boo#1256614)
      * CVE-2026-0899: V8 における領域外メモリアクセス
      * CVE-2026-0900: V8 における不適切な実装
      * CVE-2026-0901Blink の不適切な実装
      * CVE-2026-0902: V8 における不適切な実装
      * CVE-2026-0903ダウンロードで信頼できない入力の不十分な検証
      * CVE-2026-0904デジタル認証情報での不適切なセキュリティ UI
      * CVE-2026-0905ネットワークでの不十分なポリシー実施
      * CVE-2026-0906不適切なセキュリティ UI
      * CVE-2026-0907分割ビューでの不適切なセキュリティ UI
      * CVE-2026-0908: ANGLE でのメモリ解放後使用 (use-after-free)
    - 利用可能な場合は noopenh264 を使用

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20054-1)

critical Nessus プラグイン ID 291312

バージョン 1.2