Fedora 44:chromium(2026-d805461e31)

medium Nessus プラグイン ID 343082

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-d805461e31 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 152.0.7977.75 への更新

* CVE-2026-84353:共有タブグループの use-after-free
* CVE-2026-84352: WebGL におけるメモリ解放後使用 (Use After Free)
* CVE-2026-84354:ファイルシステムの不適切な承認
* CVE-2026-84359: Skia の情報漏洩
* CVE-2026-84357:Omnibox の不適切な入力検証
* CVE-2026-84324: Proxy におけるメモリ解放後使用 (Use After Free)
* CVE-2026-84349: ブラウザにおけるメモリ解放後使用 (Use After Free)
* CVE-2026-84326:V8 の初期化されていないリソース
* CVE-2026-84333: Dawn のメモリ解放後使用 (Use After Free)
* CVE-2026-84351:GPU のバッファオーバーフロー
* CVE-2026-84325:DataTransfer の不適切な入力検証
* CVE-2026-84328:ファイルシステムの承認の欠如
* CVE-2026-84347: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2026-84323:ファイルシステムの承認の欠如
* CVE-2026-84355:ナビゲーションの不適切な認証
* CVE-2026-84358:ダウンロードでの不適切な権限管理
* CVE-2026-84332:SiteSettings の不適切な認証
* CVE-2026-84330:フルスクリーンでの UI の不適切な表示
* CVE-2026-84334:Chromoting の不適切な認証
* CVE-2026-84348:MediaCapture での情報漏洩
* CVE-2026-84335:TabStrip における不適切な認証
* CVE-2026-84327:Autofill の不適切な認証
* CVE-2026-84329:CredentialProvider の混乱した代理人
* CVE-2026-84356:フルスクリーンでの UI の不適切な表示
* CVE-2026-84350: TabStrip におけるメモリ解放後使用 (Use After Free)
* CVE-2026-84331:Actor の不適切な認証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける Chromium パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-d805461e31

プラグインの詳細

深刻度: Medium

ID: 343082

ファイル名: fedora_2026-d805461e31.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/9/5

更新日: 2026/9/5

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus