Fedora 43 : chromium (2026-b17799ac62)

critical Nessus プラグイン ID 317015

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-b17799ac62 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

148.0.7778.178 に更新してください

* CVE-2026-9111: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2026-9110: UI における不適切な実装。
* CVE-2026-9112: GPU におけるメモリ解放後使用 (Use After Free)
* CVE-2026-9113: GPU における領域外読み取り
* CVE-2026-9114: QUIC のメモリ解放後使用 (Use After Free)
* CVE-2026-9115: Service Worker における不十分なポリシー実施
* CVE-2026-9116: ServiceWorker における不十分なポリシー実施
* CVE-2026-9117: GFX の型の取り違え
* CVE-2026-9118: XR におけるメモリ解放後使用 (Use After Free)
* CVE-2026-9119: WebRTC におけるヒープバッファオーバーフロー
* CVE-2026-9120: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2026-9126: DOM におけるメモリ解放後使用 (Use After Free)
* CVE-2026-9121: GPU における領域外読み取り
* CVE-2026-9122: GPU における領域外読み取り
* CVE-2026-9123: Chromecast におけるヒープバッファオーバーフロー
* CVE-2026-9124: Input における信頼できない入力の不十分な検証

----

148.0.7778.167 に更新してください

* CVE-2026-8509: WebML でのヒープバッファオーバーフロー
* CVE-2026-8510: Skia における整数オーバーフロー
* CVE-2026-8511: UI におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8512: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8513: Input におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8514: Aura におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8515: HID におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8516: DataTransfer での信頼できない入力の不十分な検証
* CVE-2026-8517: WebShare のオブジェクトライフサイクルの問題
* CVE-2026-8518: Blink におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8519: ANGLE における整数オーバーフロー
* CVE-2026-8520: Payments での競合
* CVE-2026-8521: Tab Groups におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8522: Downloads におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8523: Mojo におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8558: Fonts における領域外書き込み
* CVE-2026-8524: WebAudio における領域外書き込み
* CVE-2026-8525: Angle でのヒープバッファオーバーフロー
* CVE-2026-8526: WebRTC における領域外書き込み
* CVE-2026-8527: Downloads での信頼できない入力の不十分な検証
* CVE-2026-8528: SiteIsolation での信頼できない入力の不十分な検証
* CVE-2026-8529: Codecs でのヒープバッファオーバーフロー
* CVE-2026-8530: Network におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8531: WebML でのヒープバッファオーバーフロー
* CVE-2026-8532: XML における整数オーバーフロー
* CVE-2026-8533: Accessibility におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8534: GPU における整数オーバーフロー
* CVE-2026-8535: Media における領域外読み取り
* CVE-2026-8536: ReadingMode での信頼できない入力の不十分な検証
* CVE-2026-8537: ViewTransitions における不十分なポリシー実施
* CVE-2026-8538: GPU での信頼できない入力の不十分な検証
* CVE-2026-8539: SanitizerAPI のスクリプトインジェクション
* CVE-2026-8540: V8 の型の取り違え
* CVE-2026-8541: UI における領域外読み取り
* CVE-2026-8542: Core におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8543: FileSystem における領域外読み取り
* CVE-2026-8544: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8545: Compositing のオブジェクト破損
* CVE-2026-8546: GPU における領域外読み取り
* CVE-2026-8547: Passwords における不十分なポリシー実施
* CVE-2026-8548: Media における領域外書き込み
* CVE-2026-8549: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8550: Google Lens におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8551: Downloads におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8552: GPU でのヒープバッファオーバーフロー
* CVE-2026-8553: GPU におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8554: ANGLE の型の取り違え
* CVE-2026-8555: GTK におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8556: ANGLE における不適切な実装
* CVE-2026-8557: Accessibility におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8559: Internationalization における整数オーバーフロー
* CVE-2026-8560: SwiftShader でのヒープバッファオーバーフロー
* CVE-2026-8561: Fullscreen における不適切なセキュリティ UI
* CVE-2026-8562: Navigation でのサイドチャネル情報漏洩
* CVE-2026-8563: IFrame Sandbox における不十分なポリシー実施
* CVE-2026-8564: Downloads における不適切なセキュリティ UI
* CVE-2026-8565: Downloads における不適切な実装
* CVE-2026-8566: Payments における不十分なポリシー実施
* CVE-2026-8567: ANGLE における整数オーバーフロー
* CVE-2026-8568: AI における不十分なポリシー実施
* CVE-2026-8569: Codecs における領域外書き込み
* CVE-2026-8570: V8 の型の取り違え
* CVE-2026-8571: GPU における不十分なポリシー実施
* CVE-2026-8572: Network における不十分なポリシー実施
* CVE-2026-8573: Codecs における整数オーバーフロー
* CVE-2026-8574: Core におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8575: UI におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8576: CORS における不適切な実装
* CVE-2026-8577: Fonts における整数オーバーフロー
* CVE-2026-8578: GPU における領域外読み取り
* CVE-2026-8579: Skia での信頼できない入力の不十分な検証
* CVE-2026-8580: Mojo におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8581: GPU におけるメモリ解放後使用 (Use After Free)
* CVE-2026-8582: Dawn のオブジェクトライフサイクルの問題
* CVE-2026-8583: WebXR における不十分なポリシー実施
* CVE-2026-8584: Views における不適切な実装
* CVE-2026-8585: Media における不適切な実装
* CVE-2026-8586: Chromoting における不適切な実装
* CVE-2026-8587: Extensions におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。