リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21363-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 150.0.7871.124 (boo#1271415):
      * CVE-2026-15764: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-15765: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-15766: Skia の初期化されていない使用
      * CVE-2026-15767: libyuv のヒープバッファオーバーフロー
      * CVE-2026-15768: HTML-in-Canvas での不十分なポリシー実施
      * CVE-2026-15769: Linux Toolkit Theming における信頼できない入力の不十分な検証
      * CVE-2026-15770: V8 における初期化されていない使用
      * CVE-2026-15771: Media での信頼できない入力の不十分な検証
      * CVE-2026-15772: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-15773: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-15774: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-15775: V8 における不十分なポリシー実
      * CVE-2026-15776: V8 の型の取り違え
      * CVE-2026-15777: UI におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-15778: Navigation における信頼できない入力の不十分な検証

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21363-1)

critical Nessus プラグイン ID 327759

バージョン 1.1