Fedora 43 : chromium (2026-06d89684d6)

critical Nessus プラグイン ID 334459

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-06d89684d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

chromium-151.0.7922.108 セキュリティリリース修正 41 CVE

* CVE-2026-19137: WebGL におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19138: CrashReporting のヒープバッファオーバーフロー
* CVE-2026-19139: CredentialProvider での競合
* CVE-2026-19140: GPU におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19141: Resources におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19142: Views におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19143: WebAPKs における信頼できない入力の不十分な検証
* CVE-2026-19144: HTML におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19145: Translate のメモリ解放後使用 (Use After Free)
* CVE-2026-19146: GPU の初期化されていない使用
* CVE-2026-19147: Aura におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19148: GPU における領域外書き込み
* CVE-2026-19149: Aura におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19150: V8 における不適切な実装
* CVE-2026-19151: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19152: Navigation での不適切な実装
* CVE-2026-19153: Workers における信頼できない入力の不十分な検証
* CVE-2026-19154: Skia のメモリ解放後使用 (Use After Free)
* CVE-2026-19155: Payments におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19156: Base のヒープバッファオーバーフロー
* CVE-2026-19157: ANGLE における領域外書き込み
* CVE-2026-19158: Views におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19159: Views におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19160: Skia の初期化されていない使用
* CVE-2026-19161: Skia の初期化されていない使用
* CVE-2026-19162: V8 における領域外書き込み
* CVE-2026-19163: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19164: Codecs における信頼できない入力の不十分な検証
* CVE-2026-19165: Extensions におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19166: Web Authentication におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19167: GPU における整数オーバーフロー
* CVE-2026-19168: V8 における不適切な実装
* CVE-2026-19169: Contextual Tasks における信頼できない入力の不十分な検証
* CVE-2026-19170: WebGL におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19171: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19172: Views におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19173: Skia における領域外書き込み
* CVE-2026-19174: V8 での整数オーバーフロー
* CVE-2026-19175: Payments におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19176: Skia のメモリ解放後使用 (Use After Free)
* CVE-2026-19177: UI における信頼できない入力の不十分な検証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける Chromium パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-06d89684d6

プラグインの詳細

深刻度: Critical

ID: 334459

ファイル名: fedora_2026-06d89684d6.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/8/11

更新日: 2026/8/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus