FreeBSD : chromium -- 複数の脆弱性 (ab10c9c9-95ac-11f1-a6f7-b42e991fc52e)

critical Nessus プラグイン ID 334889

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ab10c9c9-95ac-11f1-a6f7-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Google は、複数の重大な脆弱性に対処するために Chrome 151.0.7922.109 をリリースしました。

CVE-2026-19172:
151.0.7922.109 より前の Google Chrome の Views のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大)

CVE-2026-19170:
151.0.7922.109 より前の Android 上の Google Chrome の WebGL のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大)

CVE-2026-19157:
151.0.7922.109 より前の Android 版 Google Chrome の ANGLE における領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大)

CVE-2026-19154:
151.0.7922.109 より前の Android 版 Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大)

CVE-2026-19149:
151.0.7922.109 より前の Linux 版 Google Chrome の Aura のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。
(Chromium のセキュリティ深刻度: 重大)

CVE-2026-19137:
151.0.7922.109 より前の Android 版 Google Chrome の WebGL のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大)

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。