openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20660-1)

high Nessus プラグイン ID 312117

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20660-1 アドバイザリで言及されています。

chromium における変更点:

- Chromium 147.0.7727.137 (boo#1263158)
* CVE-2026-7363: Canvas におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7361: iOS におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7344: Accessibility におけるメモリ解放後使用 (Use-After-Free)
* CVE-2026-7343: Views におけるメモリ解放後使用 (Use-After-Free)
* CVE-2026-7333: GPU におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7360: Compositing における信頼できない入力の不十分な検証
* CVE-2026-7359: ANGLE におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7358: Animation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7334: Views におけるメモリ解放後使用 (Use-After-Free)
* CVE-2026-7357: GPU におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7356: Navigation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7354: Angle の境界外読み取り/書き込み
* CVE-2026-7353: Skia におけるヒープバッファオーバーフロー
* CVE-2026-7352: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7351: MHTML での競合
* CVE-2026-7350: WebMIDI におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7349: Cast におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7348: Codecs におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7335: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7336: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7337: V8 の型の取り違え
* CVE-2026-7347: Chromoting におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7346: Tint における不適切な実装
* CVE-2026-7345: Feedback における信頼できない入力の不十分な検証
* CVE-2026-7338: Cast におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7342: WebView における Use-After-Free
* CVE-2026-7341: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2026-7339: WebRTC におけるヒープバッファオーバーフロー
* CVE-2026-7340: ANGLE での整数オーバーフロー
* CVE-2026-7355: Media におけるメモリ解放後使用 (Use After Free)

- Chromium 147.0.7727.116 (boo#1262586)

- Chromium 147.0.7727.101 (boo#1262174)
* CVE-2026-6296: Angle でのヒープバッファオーバーフロー
* CVE-2026-6297: Proxy におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6298: Skia におけるヒープバッファオーバーフロー
* CVE-2026-6299: Prerender におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6358: XR におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6359: Video におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6300: CSS におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6301: Turbofan での型の取り違え (Type Confusion)
* CVE-2026-6302: Video におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6303: Codecs におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6304: Graphite におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6305: PDFium におけるヒープバッファオーバーフロー
* CVE-2026-6306: PDFium におけるヒープバッファオーバーフロー
* CVE-2026-6307: Turbofan での型の取り違え (Type Confusion)
* CVE-2026-6308: Media における領域外読み取り
* CVE-2026-6309: Viz におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6360: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6310: Dawn のメモリ解放後使用 (Use After Free)
* CVE-2026-6311: Accessibility での初期化されていない使用
* CVE-2026-6312: Passwords における不十分なポリシー実施
* CVE-2026-6313: CORS における不十分なポリシー実施
* CVE-2026-6314: GPU における領域外書き込み
* CVE-2026-6315: Permissions におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6316: Forms におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6361: PDFium におけるヒープバッファオーバーフロー
* CVE-2026-6362: Codecs におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6317: Cast におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6363: V8 の型の取り違え
* CVE-2026-6318: Codecs におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6319: Payments におけるメモリ解放後使用 (Use After Free)
* CVE-2026-6364: Skia での領域外読み取り

- chromium 147.0.7727.55 (boo#1261758):

* CVE-2026-5858: WebML でのヒープバッファオーバーフロー
* CVE-2026-5859: WebML での整数オーバーフロー
* CVE-2026-5860: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2026-5861: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-5862: V8 における不適切な実装
* CVE-2026-5863: V8 における不適切な実装
* CVE-2026-5864: WebAudio におけるヒープバッファオーバーフロー
* CVE-2026-5865: V8 の型の取り違え
* CVE-2026-5866: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-5867: WebML でのヒープバッファオーバーフロー
* CVE-2026-5868: Angle でのヒープバッファオーバーフロー
* CVE-2026-5869: WebML でのヒープバッファオーバーフロー
* CVE-2026-5870: Skia における整数オーバーフロー
* CVE-2026-5871: V8 の型の取り違え
* CVE-2026-5872: Blink におけるメモリ解放後使用 (Use After Free)
* CVE-2026-5873: V8 の境界外読み取り/書き込み
* CVE-2026-5874:PrivateAIのメモリ解放後使用(Use After Free)
* CVE-2026-5875: Blink におけるポリシーバイパス
* CVE-2026-5876: Navigation でのサイドチャネル情報漏洩
* CVE-2026-5877: Navigation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-5878:Blink の不適切なセキュリティ UI
* CVE-2026-5879: ANGLE での信頼できない入力の不十分な検証
* CVE-2026-5880:ブラウザ UI の誤ったセキュリティ UI
* CVE-2026-5881:LocalNetworkAccess のポリシーバイパス
* CVE-2026-5882: Fullscreen における不適切なセキュリティ UI
* CVE-2026-5883: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-5884: Media での信頼できない入力の不十分な検証
* CVE-2026-5885:WebML の信頼できない入力の不十分な検証
* CVE-2026-5886: WebAudio における領域外読み取り
* CVE-2026-5887: Downloads での信頼できない入力の不十分な検証
* CVE-2026-5888: WebCodecs の初期化されていない使用
* CVE-2026-5889:PDFium の暗号化の欠陥
* CVE-2026-5890:WebCodecs での競合
* CVE-2026-5891:ブラウザ UI における不十分なポリシー実施
* CVE-2026-5892:PWA における不十分なポリシー実施
* CVE-2026-5893: V8 での競合
* CVE-2026-5894:PDF での不適切な実装
* CVE-2026-5895: Omnibox における不適切なセキュリティ UI
* CVE-2026-5896:オーディオでのポリシーバイパス
* CVE-2026-5897: Downloads における不適切なセキュリティ UI
* CVE-2026-5898: Omnibox における不適切なセキュリティ UI
* CVE-2026-5899:履歴ナビゲーションの不適切なセキュリティ UI
* CVE-2026-5900:ダウンロードでのポリシーバイパス
* CVE-2026-5901:DevTools でのポリシーバイパス
* CVE-2026-5902:メディアにおける競合
* CVE-2026-5903:IFrameSandbox でのポリシーバイパス
* CVE-2026-5904: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-5905: Permissions における不適切なセキュリティUI
* CVE-2026-5906: Omnibox における不適切なセキュリティ UI
* CVE-2026-5907: Media における不十分なデータ検証
* CVE-2026-5908: Media における整数オーバーフロー
* CVE-2026-5909: Media における整数オーバーフロー
* CVE-2026-5910: Media における整数オーバーフロー
* CVE-2026-5911:ServiceWorkers でのポリシーバイパス
* CVE-2026-5912:WebRTC での整数オーバーフロー
* CVE-2026-5913: Blink における領域外読み取り
* CVE-2026-5914: CSS の型の取り違え
* CVE-2026-5915:WebML の信頼できない入力の不十分な検証
* CVE-2026-5918: Navigation での不適切な実装
* CVE-2026-5919: WebSockets における信頼できない入力の不十分な検証
* 多数の新しいローカルエリアネットワーク(LAN)制限を実施します
* 新しい Web 印刷 API
* 垂直タブのサポート(試用版)

- 147 の新機能(開発者向け):

* 要素スコープのビュー遷移により、任意の HTML 要素で startViewTransition が漏洩されます。
* CSS contrast-color() がアクセシビリティ要件を満たすのに役立ちます
* CSS border-shape プロパティを使用すると、長方形でない境界線を作成できます

* CVE-2025-4096:HTML のヒープバッファオーバーフロー
* CVE-2025-4050:DevTools での領域外メモリアクセス
* CVE-2025-4051: DevTool における不十分なデータ検証
* CVE-2025-4052: DevTools における不適切な実装
* CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free)
* CVE-2024-3834: Downloads におけるメモリ解放後使用 (Use After Free)
* CVE-2020-6465:リーダーモードにおける use-after-free
* CVE-2020-6466: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2020-6467: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2020-6468: V8 の型の取り違え
* CVE-2020-6469:開発者ツールにおける不十分なポリシー実施
* CVE-2020-6470:クリップボード内の信頼できない入力の不十分な検証
* CVE-2020-6471:開発者ツールにおける不十分なポリシー実施
* CVE-2020-6472:開発者ツールにおける不十分なポリシー実施
* CVE-2020-6473:Blink における不十分なポリシー実施
* CVE-2020-6474: Blink におけるメモリ解放後使用 (Use After Free)
* CVE-2020-6475:フルスクリーンでの不適切なセキュリティ UI
* CVE-2020-6476:タブストリップで不十分なポリシー実施
* CVE-2020-6477:インストーラーの不適切な実装
* CVE-2020-6478:フルスクリーンでの不適切な実装
* CVE-2020-6479:共有における不適切な実装
* CVE-2020-6480:エンタープライズにおける不十分なポリシー実施
* CVE-2020-6481:URL フォーマットでの不十分なポリシー実施
* CVE-2020-6482:開発者ツールにおける不十分なポリシー実施
* CVE-2020-6483: 支払いにおける不十分なポリシー実施
* CVE-2020-6484:ChromeDriver のデータ検証が不十分
* CVE-2020-6485:メディアルーターで不十分なデータ検証
* CVE-2020-6486:ナビゲーションでの不十分なポリシー実施
* CVE-2020-6487:ダウンロードにおける不十分なポリシー実施
* CVE-2020-6488:ダウンロードにおける不十分なポリシー実施
* CVE-2020-6489:開発者ツールの不適切な実装
* CVE-2020-6490:ローダーでのデータ検証が不十分
* CVE-2020-6491:サイト情報の誤ったセキュリティ UI
* CVE-2019-5754:QUIC Networking での不適切な実装
* CVE-2019-5782: V8 における不適切な実装
* CVE-2019-5755: V8 における不適切な実装
* CVE-2019-5756: PDFium におけるメモリ解放後使用 (Use After Free)
* CVE-2019-5757:SVG における型の取り違え(Type Confusion)
* CVE-2019-5758: Blink におけるメモリ解放後使用 (Use After Free)
* CVE-2019-5759:HTML 選択要素での use-after-free
* CVE-2019-5760: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2019-5761:SwiftShader の use-after-free
* CVE-2019-5762: PDFium におけるメモリ解放後使用 (Use After Free)
* CVE-2019-5763:V8 における信頼できない入力の不十分な検証
* CVE-2019-5764: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2019-5765:ブラウザにおける不十分なポリシー実施
* CVE-2019-5766: Canvasにおける不十分なポリシー実施
* CVE-2019-5767:WebAPK の誤ったセキュリティ UI
* CVE-2019-5768: DevTools での不十分なポリシー実施
* CVE-2019-5769: Blink における信頼できない入力の不十分な検証
* CVE-2019-5770: WebGL でのヒープバッファオーバーフロー
* CVE-2019-5771: SwiftShader でのヒープバッファオーバーフロー
* CVE-2019-5772: PDFium におけるメモリ解放後使用 (Use After Free)
* CVE-2019-5773:IndexedDB の不十分なデータ検証
* CVE-2019-5774:SafeBrowsing における信頼されない入力の不十分な検証
* CVE-2019-5775:Omnibox における不十分なポリシー実施
* CVE-2019-5776:Omnibox における不十分なポリシー実施
* CVE-2019-5777:Omnibox における不十分なポリシー実施
* CVE-2019-5778: Extensions での不十分なポリシー実施
* CVE-2019-5779: ServiceWorker における不十分なポリシー実施
* CVE-2019-5780:不十分なポリシー実施
* CVE-2019-5781:Omnibox における不十分なポリシー実施
* 重要度高 CVE-2018-6031:PDFium の use-after-free
* 重要度高 CVE-2018-6032:共有ワーカーでの同一生成元バイパス
* 重要度高 CVE-2018-6033:ダウンロードしたファイルを開く際の競合
* 重要度中 CVE-2018-6034:Blink の整数オーバーフロー
* 重要度中 CVE-2018-6035:拡張機能から devtools の不十分な分離
* 重要度中 CVE-2018-6036:WebAssembly の整数アンダーフロー
* 重要度中 CVE-2018-6037:オートフィルのユーザージェスチャー要件が不十分
* 重要度中 CVE-2018-6038:WebGL のヒープバッファオーバーフロー
* 重要度中 CVE-2018-6039:DevTools の XSS
* 重要度中 CVE-2018-6040:Content セキュリティポリシーのバイパス
* 重要度中 CVE-2018-6041:ナビゲーションの URL 偽装
* 重要度中 CVE-2018-6042:OmniBox の URL 偽装
* 重要度中 CVE-2018-6043:外部 URL ハンドラーによる不十分なエスケープ
* 重要度中 CVE-2018-6045:拡張機能から devtools の不十分な分離
* 重要度中 CVE-2018-6046:拡張機能から devtools の不十分な分離
* 重要度中 CVE-2018-6047:WebGL でのクロスオリジン URL 漏洩
* 重要度低 CVE-2018-6048:Blink のリファラポリシーバイパス
* 重要度低 CVE-2017-15420:Omnibox の URL なりすまし
* 重要度低 CVE-2018-6049:権限での UI のなりすまし
* 重要度低 CVE-2018-6050:OmniBox の URL 偽装
* 重要度低 CVE-2018-6051:XSS Auditor のリファラ漏洩
* 重要度低 CVE-2018-6052:不完全なリファラーなしポリシーの実装
* 重要度低 CVE-2018-6053:新しいタブページでのページサムネイルの漏洩
* 重要度低 CVE-2018-6054:WebUI の use-after-free
* CVE-2017-5070: V8 の型の取り違え
* CVE-2017-5071: V8 における領域外読み取り
* CVE-2017-5072:Omnibox のアドレスなりすまし
* CVE-2017-5073:印刷プレビューでの use-after-free
* CVE-2017-5074:Apps Bluetoothの use-after-free
* CVE-2017-5075:CSP レポートでの情報漏洩
* CVE-2017-5086:Omnibox のアドレスなりすまし
* CVE-2017-5076:Omnibox のアドレスなりすまし
* CVE-2017-5077: Skia におけるヒープバッファオーバーフロー
* CVE-2017-5078:mailto 処理でのコマンドインジェクションの可能性
* CVE-2017-5079:Blink の UI なりすまし
* CVE-2017-5080:クレジットカードの自動入力での use-after-free
* CVE-2017-5081:拡張検証のバイパス
* CVE-2017-5082:クレジットカードエディターの不十分な強化
* CVE-2017-5083:Blink の UI なりすまし
* CVE-2017-5085:WebUI ページ上での不適切な javascript 実行
- CVE-2016-1663:Blink の V8 バインディングでの use-after-free
* CVE-2013-6643:攻撃者とのプロンプトのない同期
* Googleのオンラインスペルチェッカーを使用してスペルミスの単語を特定します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けている chromedriver および/または chromium パッケージをアップデートしてください。

参考資料

https://bugzilla.suse.com/1261758

https://bugzilla.suse.com/1262174

https://bugzilla.suse.com/1262586

https://bugzilla.suse.com/1263158

https://www.suse.com/security/cve/CVE-2026-5858

https://www.suse.com/security/cve/CVE-2026-5859

https://www.suse.com/security/cve/CVE-2026-5860

https://www.suse.com/security/cve/CVE-2026-5861

https://www.suse.com/security/cve/CVE-2026-5862

https://www.suse.com/security/cve/CVE-2026-5863

https://www.suse.com/security/cve/CVE-2026-5864

https://www.suse.com/security/cve/CVE-2026-5865

https://www.suse.com/security/cve/CVE-2026-5866

https://www.suse.com/security/cve/CVE-2026-5867

https://www.suse.com/security/cve/CVE-2026-5868

https://www.suse.com/security/cve/CVE-2026-5869

https://www.suse.com/security/cve/CVE-2026-5870

https://www.suse.com/security/cve/CVE-2026-5871

https://www.suse.com/security/cve/CVE-2026-5872

https://www.suse.com/security/cve/CVE-2026-5873

https://www.suse.com/security/cve/CVE-2026-5874

https://www.suse.com/security/cve/CVE-2026-5875

https://www.suse.com/security/cve/CVE-2026-5876

https://www.suse.com/security/cve/CVE-2026-5877

https://www.suse.com/security/cve/CVE-2026-5878

https://www.suse.com/security/cve/CVE-2026-5879

https://www.suse.com/security/cve/CVE-2026-5880

https://www.suse.com/security/cve/CVE-2026-5881

https://www.suse.com/security/cve/CVE-2026-5882

https://www.suse.com/security/cve/CVE-2026-5883

https://www.suse.com/security/cve/CVE-2026-5884

https://www.suse.com/security/cve/CVE-2026-5885

https://www.suse.com/security/cve/CVE-2026-5886

https://www.suse.com/security/cve/CVE-2026-5887

https://www.suse.com/security/cve/CVE-2026-5888

https://www.suse.com/security/cve/CVE-2026-5889

https://www.suse.com/security/cve/CVE-2026-5890

https://www.suse.com/security/cve/CVE-2026-5891

https://www.suse.com/security/cve/CVE-2026-5892

https://www.suse.com/security/cve/CVE-2026-5893

https://www.suse.com/security/cve/CVE-2026-5894

https://www.suse.com/security/cve/CVE-2026-5895

https://www.suse.com/security/cve/CVE-2026-5896

https://www.suse.com/security/cve/CVE-2026-5897

https://www.suse.com/security/cve/CVE-2026-5898

https://www.suse.com/security/cve/CVE-2026-5899

https://www.suse.com/security/cve/CVE-2026-5900

https://www.suse.com/security/cve/CVE-2026-5901

https://www.suse.com/security/cve/CVE-2026-5902

https://www.suse.com/security/cve/CVE-2026-5903

https://www.suse.com/security/cve/CVE-2026-5904

https://www.suse.com/security/cve/CVE-2026-5905

https://www.suse.com/security/cve/CVE-2026-5906

https://www.suse.com/security/cve/CVE-2026-5907

https://www.suse.com/security/cve/CVE-2026-5908

https://www.suse.com/security/cve/CVE-2026-5909

https://www.suse.com/security/cve/CVE-2026-5910

https://www.suse.com/security/cve/CVE-2026-5911

https://www.suse.com/security/cve/CVE-2026-5912

https://www.suse.com/security/cve/CVE-2026-5913

https://www.suse.com/security/cve/CVE-2026-5914

https://www.suse.com/security/cve/CVE-2026-5915

https://www.suse.com/security/cve/CVE-2026-5918

https://www.suse.com/security/cve/CVE-2026-5919

https://www.suse.com/security/cve/CVE-2026-6296

https://www.suse.com/security/cve/CVE-2026-6297

https://www.suse.com/security/cve/CVE-2026-6298

https://www.suse.com/security/cve/CVE-2026-6299

https://www.suse.com/security/cve/CVE-2026-6300

https://www.suse.com/security/cve/CVE-2026-6301

https://www.suse.com/security/cve/CVE-2026-6302

https://www.suse.com/security/cve/CVE-2026-6303

https://www.suse.com/security/cve/CVE-2026-6304

https://www.suse.com/security/cve/CVE-2026-6305

https://www.suse.com/security/cve/CVE-2026-6306

https://www.suse.com/security/cve/CVE-2026-6307

https://www.suse.com/security/cve/CVE-2026-6308

https://www.suse.com/security/cve/CVE-2026-6309

https://www.suse.com/security/cve/CVE-2026-6310

https://www.suse.com/security/cve/CVE-2026-6311

https://www.suse.com/security/cve/CVE-2026-6312

https://www.suse.com/security/cve/CVE-2026-6313

https://www.suse.com/security/cve/CVE-2026-6314

https://www.suse.com/security/cve/CVE-2026-6315

https://www.suse.com/security/cve/CVE-2026-6316

https://www.suse.com/security/cve/CVE-2026-6317

https://www.suse.com/security/cve/CVE-2026-6318

https://www.suse.com/security/cve/CVE-2026-6319

https://www.suse.com/security/cve/CVE-2026-6358

https://www.suse.com/security/cve/CVE-2026-6359

https://www.suse.com/security/cve/CVE-2026-6360

https://www.suse.com/security/cve/CVE-2026-6361

https://www.suse.com/security/cve/CVE-2026-6362

https://www.suse.com/security/cve/CVE-2026-6363

https://www.suse.com/security/cve/CVE-2026-6364

https://www.suse.com/security/cve/CVE-2026-6919

https://www.suse.com/security/cve/CVE-2026-6920

https://www.suse.com/security/cve/CVE-2026-6921

https://www.suse.com/security/cve/CVE-2026-7333

https://www.suse.com/security/cve/CVE-2026-7334

https://www.suse.com/security/cve/CVE-2026-7335

https://www.suse.com/security/cve/CVE-2026-7336

https://www.suse.com/security/cve/CVE-2026-7337

https://www.suse.com/security/cve/CVE-2026-7338

https://www.suse.com/security/cve/CVE-2026-7339

https://www.suse.com/security/cve/CVE-2026-7340

https://www.suse.com/security/cve/CVE-2026-7341

https://www.suse.com/security/cve/CVE-2026-7342

https://www.suse.com/security/cve/CVE-2026-7343

https://www.suse.com/security/cve/CVE-2026-7344

https://www.suse.com/security/cve/CVE-2026-7345

https://www.suse.com/security/cve/CVE-2026-7346

https://www.suse.com/security/cve/CVE-2026-7347

https://www.suse.com/security/cve/CVE-2026-7348

https://www.suse.com/security/cve/CVE-2026-7349

https://www.suse.com/security/cve/CVE-2026-7350

https://www.suse.com/security/cve/CVE-2026-7351

https://www.suse.com/security/cve/CVE-2026-7352

https://www.suse.com/security/cve/CVE-2026-7353

https://www.suse.com/security/cve/CVE-2026-7354

https://www.suse.com/security/cve/CVE-2026-7355

https://www.suse.com/security/cve/CVE-2026-7356

https://www.suse.com/security/cve/CVE-2026-7357

https://www.suse.com/security/cve/CVE-2026-7358

https://www.suse.com/security/cve/CVE-2026-7359

https://www.suse.com/security/cve/CVE-2026-7360

https://www.suse.com/security/cve/CVE-2026-7361

https://www.suse.com/security/cve/CVE-2026-7363

プラグインの詳細

深刻度: High

ID: 312117

ファイル名: openSUSE-2026-20660-1.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

公開日: 2026/5/5

更新日: 2026/9/3

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.7

パーセンタイル: 99.02

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-5883

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromium

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/5/2

脆弱性公開日: 2026/4/22

参照情報

CVE: CVE-2026-5858, CVE-2026-5859, CVE-2026-5860, CVE-2026-5861, CVE-2026-5862, CVE-2026-5863, CVE-2026-5864, CVE-2026-5865, CVE-2026-5866, CVE-2026-5867, CVE-2026-5868, CVE-2026-5869, CVE-2026-5870, CVE-2026-5871, CVE-2026-5872, CVE-2026-5873, CVE-2026-5874, CVE-2026-5875, CVE-2026-5876, CVE-2026-5877, CVE-2026-5878, CVE-2026-5879, CVE-2026-5880, CVE-2026-5881, CVE-2026-5882, CVE-2026-5883, CVE-2026-5884, CVE-2026-5885, CVE-2026-5886, CVE-2026-5887, CVE-2026-5888, CVE-2026-5889, CVE-2026-5890, CVE-2026-5891, CVE-2026-5892, CVE-2026-5893, CVE-2026-5894, CVE-2026-5895, CVE-2026-5896, CVE-2026-5897, CVE-2026-5898, CVE-2026-5899, CVE-2026-5900, CVE-2026-5901, CVE-2026-5902, CVE-2026-5903, CVE-2026-5904, CVE-2026-5905, CVE-2026-5906, CVE-2026-5907, CVE-2026-5908, CVE-2026-5909, CVE-2026-5910, CVE-2026-5911, CVE-2026-5912, CVE-2026-5913, CVE-2026-5914, CVE-2026-5915, CVE-2026-5918, CVE-2026-5919, CVE-2026-6296, CVE-2026-6297, CVE-2026-6298, CVE-2026-6299, CVE-2026-6300, CVE-2026-6301, CVE-2026-6302, CVE-2026-6303, CVE-2026-6304, CVE-2026-6305, CVE-2026-6306, CVE-2026-6307, CVE-2026-6308, CVE-2026-6309, CVE-2026-6310, CVE-2026-6311, CVE-2026-6312, CVE-2026-6313, CVE-2026-6314, CVE-2026-6315, CVE-2026-6316, CVE-2026-6317, CVE-2026-6318, CVE-2026-6319, CVE-2026-6358, CVE-2026-6359, CVE-2026-6360, CVE-2026-6361, CVE-2026-6362, CVE-2026-6363, CVE-2026-6364, CVE-2026-6919, CVE-2026-6920, CVE-2026-6921, CVE-2026-7333, CVE-2026-7334, CVE-2026-7335, CVE-2026-7336, CVE-2026-7337, CVE-2026-7338, CVE-2026-7339, CVE-2026-7340, CVE-2026-7341, CVE-2026-7342, CVE-2026-7343, CVE-2026-7344, CVE-2026-7345, CVE-2026-7346, CVE-2026-7347, CVE-2026-7348, CVE-2026-7349, CVE-2026-7350, CVE-2026-7351, CVE-2026-7352, CVE-2026-7353, CVE-2026-7354, CVE-2026-7355, CVE-2026-7356, CVE-2026-7357, CVE-2026-7358, CVE-2026-7359, CVE-2026-7360, CVE-2026-7361, CVE-2026-7363