リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20775-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 148.0.7778.178 (boo#1265848)
      * CVE-2026-9111: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9110: UI における不適切な実装。
      * CVE-2026-9112: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9113: GPU における領域外読み取り
      * CVE-2026-9114: QUIC のメモリ解放後使用 (Use After Free)
      * CVE-2026-9115: Service Worker における不十分なポリシー実施
      * CVE-2026-9116: ServiceWorker における不十分なポリシー実施
      * CVE-2026-9117: GFX の型の取り違え
      * CVE-2026-9118: XR におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9119: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-9120: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9126: DOM におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9121: GPU における領域外読み取り
      * CVE-2026-9122: GPU における領域外読み取り
      * CVE-2026-9123: Chromecast におけるヒープバッファオーバーフロー
      * CVE-2026-9124: Input における信頼できない入力の不十分な検証

    - fedora パッケージのようにシステム全体の chromium.conf を追加し、いくつかの機能をデフォルトで有効化し、AI 機能を無効化して、設定 CHROMIUM_USER_FLAGS を介してオーバーライドを許可します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20775-1)

critical Nessus プラグイン ID 316760

バージョン 1.1