リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20460-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 146.0.7680.177 (boo#1261249)
      * CVE-2026-5273: CSS におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-5272: GPU のヒープバッファオーバーフロー
      * CVE-2026-5274: Codecs における整数オーバーフロー
      * CVE-2026-5275: Angle でのヒープバッファオーバーフロー
      * CVE-2026-5276:WebUSB における不十分なポリシー実施
      * CVE-2026-5277: ANGLE での整数オーバーフロー
      * CVE-2026-5278:Web MIDIのメモリ解放後使用(Use After Free)
      * CVE-2026-5279: V8 のオブジェクト破損
      * CVE-2026-5280: WebCodecs のメモリ解放後使用 (Use After Free) 
      * CVE-2026-5281: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-5282: WebCodecs での領域外読み取り
      * CVE-2026-5283: ANGLE における不適切な実装
      * CVE-2026-5284: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-5285: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-5286: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-5287: PDF でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-5288: WebView での Use-After-Free
      * CVE-2026-5289: Navigation におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-5290: Compositing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-5291: WebGL における不適切な実装
      * CVE-2026-5292: WebCodecs での領域外読み取り

    - Chromium 146.0.7680.164 (boo#1260376)
      * CVE-2026-4673: WebAudio におけるヒープバッファオーバーフロー
      * CVE-2026-4674: CSS における領域外読み取り
      * CVE-2026-4675: WebGL でのヒープバッファオーバーフロー
      * CVE-2026-4676: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-4677: WebAudio における領域外読み取り
      * CVE-2026-4678: WebGPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-4679: Fonts における整数オーバーフロー
      * CVE-2026-4680: FedCM のメモリ解放後使用

    - chromium 146.0.7680.153 (boo#1259964):
      * CVE-2026-4439: WebGL における領域外メモリアクセス
      * CVE-2026-4440: WebGL の境界外読み取りと書き込み
      * CVE-2026-4441: Base におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-4442: CSS でのヒープバッファオーバーフロー
      * CVE-2026-4443: WebAudio におけるヒープバッファオーバーフロー
      * CVE-2026-4444: WebRTC におけるスタックバッファオーバーフロー
      * CVE-2026-4445: WebRTC でのメモリ解放後使用 (Use After Free)
      * CVE-2026-4446: WebRTC でのメモリ解放後使用 (Use After Free)
      * CVE-2026-4447: V8 における不適切な実装
      * CVE-2026-4448: Angle でのヒープバッファオーバーフロー
      * CVE-2026-4449: Blink のメモリ解放後使用 (Use After Free)
      * CVE-2026-4450: V8 における領域外書き込み
      * CVE-2026-4451: Navigation における信頼できない入力の不十分な検証
      * CVE-2026-4452: ANGLE での整数オーバーフロー
      * CVE-2026-4453: Dawn での整数オーバーフロー
      * CVE-2026-4454: Network におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-4455: PDFium におけるヒープバッファオーバーフロー
      * CVE-2026-4456: デジタル証明書 API におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-4457: V8 の型の取り違え
      * CVE-2026-4458: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-4459: WebAudio の境界外読み取りと書き込み
      * CVE-2026-4460: Skia での領域外読み取り
      * CVE-2026-4461: V8 における不適切な実装
      * CVE-2026-4462: Blink における領域外読み取り
      * CVE-2026-4463: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-4464: ANGLE における整数オーバーフロー

    - Chromium 146.0.7680.80:
      * CVE-2026-3909: Skia における領域外書き込み (boo#1259659)

    - Chromium 146.0.7680.75 (2026 年 3 月 12 日) (boo#1259648)
      * CVE-2026-3910: V8 における不適切な実装。

    - Chromium 146.0.7680.71 (2026 年 3 月 11 日) (boo#1259530)
      * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
      * CVE-2026-3914: WebML での整数オーバーフロー
      * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
      * CVE-2026-3916: Web Speech での領域外読み取り
      * CVE-2026-3917: Agents での Use-After-Free
      * CVE-2026-3918: WebMCP での Use-After-Free
      * CVE-2026-3919: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-3920: WebML での領域外メモリアクセス
      * CVE-2026-3921: TextEncoding でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3922: MediaStream でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3923: WebMIDI でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3924: WindowDialog でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3925: LookalikeChecks での不適切なセキュリティ UI
      * CVE-2026-3926: V8 における領域外読み取り
      * CVE-2026-3927: PictureInPicture での不適切なセキュリティ UI
      * CVE-2026-3928: Extensions での不十分なポリシー実施
      * CVE-2026-3929: ResourceTiming でのサイドチャネル情報漏洩
      * CVE-2026-3930: Navigation での安全でないナビゲーション
      * CVE-2026-3931: Skia におけるヒープバッファオーバーフロー
      * CVE-2026-3932: PDF での不十分なポリシー実施
      * CVE-2026-3934: ChromeDriver での不十分なポリシー実施
      * CVE-2026-3935: WebAppInstalls での不適切なセキュリティ UI
      * CVE-2026-3936: WebView での Use-After-Free
      * CVE-2026-3937: Downloads における不適切なセキュリティ UI
      * CVE-2026-3938: Clipboard での不十分なポリシー実施
      * CVE-2026-3939: PDF での不十分なポリシー実施
      * CVE-2026-3940: DevTools での不十分なポリシー実施
      * CVE-2026-3941: DevTools での不十分なポリシー実施
      * CVE-2026-3942: PictureInPicture での不適切なセキュリティ UI

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20460-1)

high Nessus プラグイン ID 305034

バージョン 1.3