リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21609-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 151.0.7922.169 (boo#1275706):
      * CVE-2026-76034: WebGL でのバッファオーバーフロー
      * CVE-2026-76036: Dawn でのバッファオーバーフロー
      * CVE-2026-76033: CORS における不適切な実装
      * CVE-2026-76037: CredentialProvider でのリンクのフォロー
      * CVE-2026-76044: USB での競合状態
      * CVE-2026-76039: Core の間違った参照解像度
      * CVE-2026-76040: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-76035: Media における不適切な実装
      * CVE-2026-76042: GPU の初期化されていないリソースの使用
      * CVE-2026-76046: Angle でのバッファオーバーフロー
      * CVE-2026-76043: V8 における誤った計算
      * CVE-2026-76041: Skia の情報漏洩
      * CVE-2026-76047: V8 の型の取り違え
      * CVE-2026-76038: V8 の型の取り違え
      * CVE-2026-76045: WebGL におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21609-1)

critical Nessus プラグイン ID 339036

バージョン 1.1