Fedora 43 : chromium (2026-0dc0c88f83)

high Nessus プラグイン ID 302246

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-0dc0c88f83 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

146.0.7680.71 に更新してください

* CVE-2026-3913: WebML でのヒープバッファオーバーフロー
* CVE-2026-3914: WebML での整数オーバーフロー
* CVE-2026-3915: WebML でのヒープバッファオーバーフロー
* CVE-2026-3916: Web Speech での領域外読み取り
* CVE-2026-3917: Agents での Use-After-Free
* CVE-2026-3918: WebMCP での Use-After-Free
* CVE-2026-3919: Extensions におけるメモリ解放後使用 (Use After Free)
* CVE-2026-3920: WebML での領域外メモリアクセス
* CVE-2026-3921: TextEncoding でのメモリ解放後使用 (Use After Free)
* CVE-2026-3922: MediaStream でのメモリ解放後使用 (Use After Free)
* CVE-2026-3923: WebMIDI でのメモリ解放後使用 (Use After Free)
* CVE-2026-3924: WindowDialog でのメモリ解放後使用 (Use After Free)
* CVE-2026-3925: LookalikeChecks での不適切なセキュリティ UI
* CVE-2026-3926: V8 における領域外読み取り
* CVE-2026-3927: PictureInPicture での不適切なセキュリティ UI
* CVE-2026-3928: Extensions での不十分なポリシー実施
* CVE-2026-3929: ResourceTiming でのサイドチャネル情報漏洩
* CVE-2026-3930: Navigation での安全でないナビゲーション
* CVE-2026-3931: Skia におけるヒープバッファオーバーフロー
* CVE-2026-3932: PDF での不十分なポリシー実施
* CVE-2026-3934: ChromeDriver での不十分なポリシー実施
* CVE-2026-3935: WebAppInstalls での不適切なセキュリティ UI
* CVE-2026-3936: WebView での Use-After-Free
* CVE-2026-3937: Downloads における不適切なセキュリティ UI
* CVE-2026-3938: Clipboard での不十分なポリシー実施
* CVE-2026-3939: PDF での不十分なポリシー実施
* CVE-2026-3940: DevTools での不十分なポリシー実施
* CVE-2026-3941: DevTools での不十分なポリシー実施
* CVE-2026-3942: PictureInPicture での不適切なセキュリティ UI

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。