Fedora 45:chromium(2026-07ab59f891)

medium Nessus プラグイン ID 344859

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-07ab59f891 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

152.0.7977.82 に更新してください

* CVE-2026-85046: V8 の型の取り違え
* CVE-2026-85052:CrashReporting の領域外読み取り
* CVE-2026-85043:ネットワークの不完全なクリーンアップ
* CVE-2026-85048: Compositing におけるメモリ解放後使用 (Use After Free)
* CVE-2026-85045: V8での競合状態
* CVE-2026-85050: WebGL における領域外書き込み
* CVE-2026-85053:CacheStorage での不適切なリソース漏洩
* CVE-2026-85042: DevTools におけるメモリ解放後使用 (Use After Free)
* CVE-2026-85049: Skia のメモリ解放後使用 (Use After Free)
* CVE-2026-85051:コンポジットでの型の取り違え(Type Confusion)
* CVE-2026-85047:トランザクションプラットフォームにおける不適切な入力検証
* CVE-2026-85044:モバイルでのリリース済みリソースの使用

----

- 152.0.7977.75 への更新

* CVE-2026-84353:共有タブグループの use-after-free
* CVE-2026-84352: WebGL におけるメモリ解放後使用 (Use After Free)
* CVE-2026-84354:ファイルシステムの不適切な承認
* CVE-2026-84359: Skia の情報漏洩
* CVE-2026-84357:Omnibox の不適切な入力検証
* CVE-2026-84324: Proxy におけるメモリ解放後使用 (Use After Free)
* CVE-2026-84349: ブラウザにおけるメモリ解放後使用 (Use After Free)
* CVE-2026-84326:V8 の初期化されていないリソース
* CVE-2026-84333: Dawn のメモリ解放後使用 (Use After Free)
* CVE-2026-84351:GPU のバッファオーバーフロー
* CVE-2026-84325:DataTransfer の不適切な入力検証
* CVE-2026-84328:ファイルシステムの承認の欠如
* CVE-2026-84347: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2026-84323:ファイルシステムの承認の欠如
* CVE-2026-84355:ナビゲーションの不適切な認証
* CVE-2026-84358:ダウンロードでの不適切な権限管理
* CVE-2026-84332:SiteSettings の不適切な認証
* CVE-2026-84330:フルスクリーンでの UI の不適切な表示
* CVE-2026-84334:Chromoting の不適切な認証
* CVE-2026-84348:MediaCapture での情報漏洩
* CVE-2026-84335:TabStrip における不適切な認証
* CVE-2026-84327:Autofill の不適切な認証
* CVE-2026-84329:CredentialProvider の混乱した代理人
* CVE-2026-84356:フルスクリーンでの UI の不適切な表示
* CVE-2026-84350: TabStrip におけるメモリ解放後使用 (Use After Free)
* CVE-2026-84331:Actor の不適切な認証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける Chromium パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-07ab59f891

プラグインの詳細

深刻度: Medium

ID: 344859

ファイル名: fedora_2026-07ab59f891.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/9/11

更新日: 2026/9/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus