リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21799-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 152.0.7977.82 (boo#1278683):
      * CVE-2026-85046: V8 の型の取り違え
      * CVE-2026-85052:CrashReporting の領域外読み取り
      * CVE-2026-85043:ネットワークの不完全なクリーンアップ
      * CVE-2026-85048: Compositing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85045: V8での競合状態
      * CVE-2026-85050: WebGL における領域外書き込み
      * CVE-2026-85053:CacheStorage での不適切なリソース漏洩
      * CVE-2026-85042: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85049: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-85051:コンポジットでの型の取り違え(Type Confusion)
      * CVE-2026-85047:トランザクションプラットフォームにおける不適切な入力検証
      * CVE-2026-85044:モバイルでのリリース済みリソースの使用

    - chromium 152.0.7977.75 (boo#1278072):
      * CVE-2026-84353:共有タブグループの use-after-free
      * CVE-2026-84352: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84354:ファイルシステムの不適切な承認
      * CVE-2026-84359: Skia の情報漏洩
      * CVE-2026-84357:Omnibox の不適切な入力検証
      * CVE-2026-84324: Proxy におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84349: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84326:V8 の初期化されていないリソース
      * CVE-2026-84333: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-84351:GPU のバッファオーバーフロー
      * CVE-2026-84325:DataTransfer の不適切な入力検証
      * CVE-2026-84328:ファイルシステムの承認の欠如
      * CVE-2026-84347: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84323:ファイルシステムの承認の欠如
      * CVE-2026-84355:ナビゲーションの不適切な認証
      * CVE-2026-84358:ダウンロードでの不適切な権限管理
      * CVE-2026-84332:SiteSettings の不適切な認証
      * CVE-2026-84330:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84334:Chromoting の不適切な認証
      * CVE-2026-84348:MediaCapture での情報漏洩
      * CVE-2026-84335:TabStrip における不適切な認証
      * CVE-2026-84327:Autofill の不適切な認証
      * CVE-2026-84329:CredentialProvider の混乱した代理人
      * CVE-2026-84356:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84350: TabStrip におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84331:Actor の不適切な認証

    - ハードコードされた戻り値の代わりにプリファレンスを使用するために EULA ダイアログを無効化しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21799-1)

critical Nessus プラグイン ID 343940

バージョン 1.1