リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21438-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 150.0.7871.181 (boo#1272156):
      * CVE-2026-16420:WebAudio での型の取り違え(Type Confusion)
      * CVE-2026-16421: WebAudio における不適切な実装
      * CVE-2026-16413: ANGLE における領域外書き込み
      * CVE-2026-16414: Chromecast での信頼できない入力の不十分な検証
      * CVE-2026-16415: Extensions での信頼できない入力の不十分な検証
      * CVE-2026-16416: Chromecast における整数オーバーフロー
      * CVE-2026-16417: Skia の初期化されていない使用
      * CVE-2026-16418:V8 のスタックバッファオーバーフロー
      * CVE-2026-16419: ANGLE の境界外読み取り/書き込み
      * CVE-2026-16422:証明書の信頼できない入力の不十分な検証
      * CVE-2026-16423: UI におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-16424: GPU におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21438-1)

high Nessus プラグイン ID 329518

バージョン 1.1