リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20849-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 148.0.7778.215 (boo#1266471):
      * CVE-2026-9872: GPU における領域外書き込み
      * CVE-2026-9873: Network におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9874: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-9875: WebGL における領域外読み取り
      * CVE-2026-9876: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9877: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9878: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9879: ANGLE における領域外書き込み
      * CVE-2026-9880: WebGL での信頼できない入力の不十分な検証
      * CVE-2026-9881: Bluetooth でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-9882: ANGLE における整数オーバーフロー
      * CVE-2026-9883: Base におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9884: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9885: UI における信頼できない入力の不十分な検証
      * CVE-2026-9886: Base におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9887: Proxy におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9888: WebView における Use-After-Free
      * CVE-2026-9889: Dawn の境界外読み取り/書き込み
      * CVE-2026-9890: XR におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9891: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9892: Skia における不適切な実装
      * CVE-2026-9893: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-9894: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9895: GPU における領域外読み取り
      * CVE-2026-9896: V8 における領域外書き込み
      * CVE-2026-9897: DOM におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9898: GPU での信頼できない入力の不十分な検証
      * CVE-2026-9899: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9900: ANGLE における領域外書き込み
      * CVE-2026-9901: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9902: Accessibility におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9903: Site Isolation における信頼できない入力の不十分な検証
      * CVE-2026-9904: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9905: Accessibility におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9906: GPU における領域外書き込み
      * CVE-2026-9907: Dawn での領域外の読み取り
      * CVE-2026-9908: ANGLE における領域外読み取り
      * CVE-2026-9909: Skia における整数オーバーフロー
      * CVE-2026-9910: ANGLE における領域外メモリアクセス
      * CVE-2026-9911: ANGLE における整数オーバーフロー
      * CVE-2026-9912: GPU における不適切な実装
      * CVE-2026-9913: ANGLE における不適切な実装
      * CVE-2026-9914: ANGLE での信頼できない入力の不十分な検証
      * CVE-2026-9915: Angle でのヒープバッファオーバーフロー
      * CVE-2026-9916: ANGLE における領域外書き込み
      * CVE-2026-9917: WebGL での初期化されていない使用
      * CVE-2026-9918: Tint における不適切な実装
      * CVE-2026-9919: WebGL における領域外読み取り
      * CVE-2026-9920: GPU の初期化されていない使用
      * CVE-2026-9921: WebGL での初期化されていない使用
      * CVE-2026-9922: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9923: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-9924: Angle でのヒープバッファオーバーフロー
      * CVE-2026-9925: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9926: Angle でのヒープバッファオーバーフロー
      * CVE-2026-9927: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9928: ANGLE における領域外読み取り
      * CVE-2026-9929: WebGL における不適切な実装
      * CVE-2026-9930: Dawn での領域外書き込み
      * CVE-2026-9931: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9932: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9933: Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9934: Aura におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9935: ANGLE の初期化されていない使用
      * CVE-2026-9936: GFX におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9937: UI におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9938: V8 における不適切な実装
      * CVE-2026-9939: WebCodecs におけるヒープバッファオーバーフロー
      * CVE-2026-9940: Angle でのヒープバッファオーバーフロー
      * CVE-2026-9941: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9942: ANGLE の初期化されていない使用
      * CVE-2026-9943: WebGL における領域外読み取り
      * CVE-2026-9944: ANGLE の初期化されていない使用
      * CVE-2026-9945: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9946: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9947: XML におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9948: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9949: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9950: iOS における信頼できない入力の不十分な検証
      * CVE-2026-9951: UI におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9952: WebAudio におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9953: ANGLE における領域外読み取り
      * CVE-2026-9954: TabStrip におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9955: iOS での不適切な実装
      * CVE-2026-9956: iOS におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9957: PDF でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-9958: PDFium におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9959: WebRTC での競合
      * CVE-2026-9960: PDFium の整数オーバーフロー
      * CVE-2026-9961: SurfaceCapture におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9962: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9963: iOS の初期化されていない使用
      * CVE-2026-9964: Bluetooth でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-9965: ANGLE における領域外書き込み
      * CVE-2026-9966: XML における整数オーバーフロー
      * CVE-2026-9967: GPU における領域外書き込み
      * CVE-2026-9968: V8 での整数オーバーフロー
      * CVE-2026-9969: ANGLE での信頼できない入力の不十分な検証
      * CVE-2026-9970: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9971: iOS での不適切な実装
      * CVE-2026-9972: Gamepad の初期化されていない使用
      * CVE-2026-9973: V8 における領域外書き込み
      * CVE-2026-9974: GPU における領域外書き込み
      * CVE-2026-9975: ANGLE の境界外読み取り/書き込み
      * CVE-2026-9976: USB における不適切な実装
      * CVE-2026-9977: WebShare での信頼できない入力の不十分な検証
      * CVE-2026-9978: Glic におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9979: Input における信頼できない入力の不十分な検証
      * CVE-2026-9980: Printing における信頼できない入力の不十分な検証
      * CVE-2026-9981: Skia における不適切な実装
      * CVE-2026-9982: ANGLE での信頼できない入力の不十分な検証
      * CVE-2026-9983: Skia の型の取り違え
      * CVE-2026-9984: UI におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9985: Media での信頼できない入力の不十分な検証
      * CVE-2026-9986: OptimizationGuide における信頼できない入力の不十分な検証
      * CVE-2026-9987: WebAppInstalls での信頼できない入力の不十分な検証
      * CVE-2026-9988: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9989: Media における不適切な実装
      * CVE-2026-9990: WebAppInstalls におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9991: Media における不適切な実装
      * CVE-2026-9992: Network におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9993: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9994: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9995 : WebXR におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-9996: WebRTC における領域外読み取り
      * CVE-2026-9997: Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9998: Skia における整数オーバーフロー
      * CVE-2026-9999: ANGLE における不適切な実装
      * CVE-2026-10000: パスワードでのメモリ解放後使用 (Use After Free)
      * CVE-2026-10001: PerformanceManager でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-10002: PDFium におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-10003: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-10004: Passwords における信頼できない入力の不十分な検証
      * CVE-2026-10005: WebAppInstalls におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-10006: WebAudio での競合
      * CVE-2026-10007: SVG におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-10008: GPU の初期化されていない使用
      * CVE-2026-10009: Skia における整数オーバーフロー
      * CVE-2026-10010: 入力における不適切な実装
      * CVE-2026-10011: Skia における不適切な実装
      * CVE-2026-10012: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-10013: WebCodecs のメモリ解放後使用 (Use After Free) 
      * CVE-2026-10014: WebMIDI におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-10015: WTF での整数オーバーフロー
      * CVE-2026-10016: DOM におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-10017: Headless における領域外読み取り
      * CVE-2026-10018: ANGLE における整数オーバーフロー
      * CVE-2026-10019: ANGLE における整数オーバーフロー
      * CVE-2026-10020: Skia での信頼できない入力の不十分な検証
      * CVE-2026-10021: USB における信頼できない入力の不十分な検証
      * CVE-2026-10022: V8 の型の取り違え

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20849-1)

critical Nessus プラグイン ID 318249

バージョン 1.1