openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21561-1)
critical Nessus プラグイン ID 335043
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21561-1 アドバイザリで言及されています。chromium における変更点:
- chromium 151.0.7922.108 (boo#1274549):
* CVE-2026-19137: WebGL におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19149: Aura におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19154: Skia のメモリ解放後使用 (Use After Free)
* CVE-2026-19157: ANGLE における領域外書き込み
* CVE-2026-19170: WebGL におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19172: Views におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19169: Contextual Tasks における信頼できない入力の不十分な検証
* CVE-2026-19168: V8 における不適切な実装
* CVE-2026-19138: CrashReporting のヒープバッファオーバーフロー
* CVE-2026-19139: CredentialProvider での競合
* CVE-2026-19140: GPU におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19141: Resources におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19142: Views におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19143: WebAPKs における信頼できない入力の不十分な検証
* CVE-2026-19144: HTML におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19145: Translate のメモリ解放後使用 (Use After Free)
* CVE-2026-19146: GPU の初期化されていない使用
* CVE-2026-19147: Aura におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19148: GPU における領域外書き込み
* CVE-2026-19150: V8 における不適切な実装
* CVE-2026-19151: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19152: Navigation での不適切な実装
* CVE-2026-19153: Workers における信頼できない入力の不十分な検証
* CVE-2026-19155: Payments におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19156: Base のヒープバッファオーバーフロー
* CVE-2026-19158: Views におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19159: Views におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19160: Skia の初期化されていない使用
* CVE-2026-19161: Skia の初期化されていない使用
* CVE-2026-19162: V8 における領域外書き込み
* CVE-2026-19163: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19164: Codecs における信頼できない入力の不十分な検証
* CVE-2026-19165: Extensions におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19166: Web Authentication におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19167: GPU における整数オーバーフロー
* CVE-2026-19171: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19173: Skia における領域外書き込み
* CVE-2026-19174: V8 での整数オーバーフロー
* CVE-2026-19175: Payments におけるメモリ解放後使用 (Use After Free)
* CVE-2026-19176: Skia のメモリ解放後使用 (Use After Free)
* CVE-2026-19177: UI における信頼できない入力の不十分な検証
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けている chromedriver および/または chromium パッケージをアップデートしてください。参考資料
https://bugzilla.suse.com/1274549
https://www.suse.com/security/cve/CVE-2026-19137
https://www.suse.com/security/cve/CVE-2026-19138
https://www.suse.com/security/cve/CVE-2026-19139
https://www.suse.com/security/cve/CVE-2026-19140
https://www.suse.com/security/cve/CVE-2026-19141
https://www.suse.com/security/cve/CVE-2026-19142
https://www.suse.com/security/cve/CVE-2026-19143
https://www.suse.com/security/cve/CVE-2026-19144
https://www.suse.com/security/cve/CVE-2026-19145
https://www.suse.com/security/cve/CVE-2026-19146
https://www.suse.com/security/cve/CVE-2026-19147
https://www.suse.com/security/cve/CVE-2026-19148
https://www.suse.com/security/cve/CVE-2026-19149
https://www.suse.com/security/cve/CVE-2026-19150
https://www.suse.com/security/cve/CVE-2026-19151
https://www.suse.com/security/cve/CVE-2026-19152
https://www.suse.com/security/cve/CVE-2026-19153
https://www.suse.com/security/cve/CVE-2026-19154
https://www.suse.com/security/cve/CVE-2026-19155
https://www.suse.com/security/cve/CVE-2026-19156
https://www.suse.com/security/cve/CVE-2026-19157
https://www.suse.com/security/cve/CVE-2026-19158
https://www.suse.com/security/cve/CVE-2026-19159
https://www.suse.com/security/cve/CVE-2026-19160
https://www.suse.com/security/cve/CVE-2026-19161
https://www.suse.com/security/cve/CVE-2026-19162
https://www.suse.com/security/cve/CVE-2026-19163
https://www.suse.com/security/cve/CVE-2026-19164
https://www.suse.com/security/cve/CVE-2026-19165
https://www.suse.com/security/cve/CVE-2026-19166
https://www.suse.com/security/cve/CVE-2026-19167
https://www.suse.com/security/cve/CVE-2026-19168
https://www.suse.com/security/cve/CVE-2026-19169
https://www.suse.com/security/cve/CVE-2026-19170
https://www.suse.com/security/cve/CVE-2026-19171
https://www.suse.com/security/cve/CVE-2026-19172
https://www.suse.com/security/cve/CVE-2026-19173
https://www.suse.com/security/cve/CVE-2026-19174
https://www.suse.com/security/cve/CVE-2026-19175
プラグインの詳細
深刻度: Critical
ID: 335043
ファイル名: openSUSE-2026-21561-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/8/13
更新日: 2026/8/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.86
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-19175
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromium
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/11
脆弱性公開日: 2026/8/6
参照情報
CVE: CVE-2026-19137, CVE-2026-19138, CVE-2026-19139, CVE-2026-19140, CVE-2026-19141, CVE-2026-19142, CVE-2026-19143, CVE-2026-19144, CVE-2026-19145, CVE-2026-19146, CVE-2026-19147, CVE-2026-19148, CVE-2026-19149, CVE-2026-19150, CVE-2026-19151, CVE-2026-19152, CVE-2026-19153, CVE-2026-19154, CVE-2026-19155, CVE-2026-19156, CVE-2026-19157, CVE-2026-19158, CVE-2026-19159, CVE-2026-19160, CVE-2026-19161, CVE-2026-19162, CVE-2026-19163, CVE-2026-19164, CVE-2026-19165, CVE-2026-19166, CVE-2026-19167, CVE-2026-19168, CVE-2026-19169, CVE-2026-19170, CVE-2026-19171, CVE-2026-19172, CVE-2026-19173, CVE-2026-19174, CVE-2026-19175, CVE-2026-19176, CVE-2026-19177
IAVA: 2026-A-0819