リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20944-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 149.0.7827.102 (boo#1267911):
      * CVE-2026-11628: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11629: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11630: File Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11631: Aura におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11632: TabStrip におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-11633: Bluetooth でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-11634:ゲームパッドの use-after-free
      * CVE-2026-11635: Bluetooth でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-11636: Autofill におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11637: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11638: 印刷でのメモリ解放後使用 (Use After Free)
      * CVE-2026-11639: Compositing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11640:libyuv の整数オーバーフロー
      * CVE-2026-11641: Bluetooth でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-11642:Web アプリの use-after-free
      * CVE-2026-11643: Proxy におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11644: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11645: V8 における領域外メモリアクセス
      * CVE-2026-11646:ViewTransitions の use-after-free
      * CVE-2026-11647: 印刷でのメモリ解放後使用 (Use After Free)
      * CVE-2026-11648: FullScreen におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11649: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11650: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11651: Network におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11652: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11653: Extensions での信頼できない入力の不十分な検証
      * CVE-2026-11654:CameraCapture における use-after-free
      * CVE-2026-11655: Media における整数オーバーフロー
      * CVE-2026-11656: ServiceWorker でのメモリ解放後使用 (Use After Free)
      * CVE-2026-11657: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11658: Extensions での信頼できない入力の不十分な検証
      * CVE-2026-11659: UI における信頼できない入力の不十分な検証
      * CVE-2026-11660:New Tab Page での信頼されない入力の不十分な検証
      * CVE-2026-11661: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11662:バインディングでの型の取り違え(Type Confusion)
      * CVE-2026-11663: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-11664: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11665: Dawn での領域外の読み取り
      * CVE-2026-11666: Input における信頼できない入力の不十分な検証
      * CVE-2026-11667: WebRTC における領域外読み取り
      * CVE-2026-11668: コーデックにおける未初期化変数の使用
      * CVE-2026-11669: Media における整数オーバーフロー
      * CVE-2026-11670: PDF でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-11671: Navigation におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11672: GPU における領域外書き込み
      * CVE-2026-11673:InterestGroups の use-after-free
      * CVE-2026-11674:ゲストビューの use-after-free
      * CVE-2026-11675: Skia での信頼できない入力の不十分な検証
      * CVE-2026-11676: Dawn における信頼できない入力の不十分な検証
      * CVE-2026-11677:ネットワークでの競合
      * CVE-2026-11678:libyuv の整数オーバーフロー
      * CVE-2026-11679: Codecs におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11680: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11681: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-11682:Views での信頼できない入力の不十分な検証
      * CVE-2026-11683: WebCodecs のメモリ解放後使用 (Use After Free) 
      * CVE-2026-11684: Network における不十分なポリシー実施
      * CVE-2026-11685:MediaCapture における不十分なデータ検証
      * CVE-2026-11686: Dawn における信頼できない入力の不十分な検証
      * CVE-2026-11687: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-11688:SVG におけるオブジェクトのライフサイクルの問題
      * CVE-2026-11689: Passwords における信頼できない入力の不十分な検証
      * CVE-2026-11690:メディアの領域外読み取りと書き込み
      * CVE-2026-11691:New Tab Page での信頼されない入力の不十分な検証
      * CVE-2026-11692:Read Anything の use-after-free
      * CVE-2026-11693:プラグインでの不適切な実装
      * CVE-2026-11694: ServiceWorker でのメモリ解放後使用 (Use After Free)
      * CVE-2026-11695: Passwords での不適切な実装
      * CVE-2026-11696:動画での初期化されていない使用
      * CVE-2026-11697: UI における信頼できない入力の不十分な検証
      * CVE-2026-11698: Bluetooth でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-11699: Bluetooth でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-11700:トレースにおける use-after-free
      * CVE-2026-11701:ゲストビューの信頼できない入力の不十分な検証

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20944-1)

medium Nessus プラグイン ID 321008

バージョン 1.1