リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21561-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 151.0.7922.108 (boo#1274549):
      * CVE-2026-19137: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-19149: Aura におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19154: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-19157: ANGLE における領域外書き込み
      * CVE-2026-19170: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-19172: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19169: Contextual Tasks における信頼できない入力の不十分な検証
      * CVE-2026-19168: V8 における不適切な実装
      * CVE-2026-19138: CrashReporting のヒープバッファオーバーフロー
      * CVE-2026-19139: CredentialProvider での競合
      * CVE-2026-19140: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19141: Resources におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19142: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19143: WebAPKs における信頼できない入力の不十分な検証
      * CVE-2026-19144: HTML におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19145: Translate のメモリ解放後使用 (Use After Free)
      * CVE-2026-19146: GPU の初期化されていない使用
      * CVE-2026-19147: Aura におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19148: GPU における領域外書き込み
      * CVE-2026-19150: V8 における不適切な実装
      * CVE-2026-19151: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19152: Navigation での不適切な実装
      * CVE-2026-19153: Workers における信頼できない入力の不十分な検証
      * CVE-2026-19155: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19156: Base のヒープバッファオーバーフロー
      * CVE-2026-19158: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19159: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19160: Skia の初期化されていない使用
      * CVE-2026-19161: Skia の初期化されていない使用
      * CVE-2026-19162: V8 における領域外書き込み
      * CVE-2026-19163: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19164: Codecs における信頼できない入力の不十分な検証
      * CVE-2026-19165: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19166: Web Authentication におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19167: GPU における整数オーバーフロー
      * CVE-2026-19171: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19173: Skia における領域外書き込み
      * CVE-2026-19174: V8 での整数オーバーフロー
      * CVE-2026-19175: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-19176: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-19177: UI における信頼できない入力の不十分な検証

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21561-1)

critical Nessus プラグイン ID 335043

バージョン 1.2