Fedora 43:chromium(2026-dd12c89e57)

high Nessus プラグイン ID 349622

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-dd12c89e57 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

153.0.8010.52 に更新してください

* CVE-2026-91708:ネットワークの競合状態
* CVE-2026-91709:ServiceWorker での型の取り違え(Type Confusion)
* CVE-2026-91710: WebAppInstalls におけるメモリ解放後使用 (Use After Free)
* CVE-2026-91711:ServiceWorker の領域外書き込み
* CVE-2026-91712:拡張の競合状態
* CVE-2026-91713:ブラウザの認証の欠如
* CVE-2026-91714:フォント内の観察可能な不一致
* CVE-2026-91715:ServiceWorker での型の取り違え(Type Confusion)
* CVE-2026-91716:認証における use-after-free
* CVE-2026-91717:Android における認証の欠如
* CVE-2026-91718: Core におけるメモリ解放後使用 (Use After Free)
* CVE-2026-91719:XML のコードインジェクション
* CVE-2026-91720:ANGLE の初期化されていないリソース
* CVE-2026-91721:内部での use-after-free
* CVE-2026-91722: Input におけるメモリ解放後使用 (Use After Free)
* CVE-2026-91723:WebAppInstalls での競合状態
* CVE-2026-91724: Input におけるメモリ解放後使用 (Use After Free)
* CVE-2026-91725:CSS の観察可能な不一致
* CVE-2026-91726: WebGL における領域外読み取り
* CVE-2026-91727:拡張の不適切な参照解像度
* CVE-2026-91728: V8 での整数オーバーフロー
* CVE-2026-91729: デジタル証明書におけるメモリ解放後使用 (Use After Free)
* CVE-2026-91730:GetUserMedia の不完全なクリーンアップ
* CVE-2026-91731:コンポジットでの型の取り違え(Type Confusion)
* CVE-2026-91732:AppManifest における承認の欠如
* CVE-2026-91733:Skia における不適切な状態検証
* CVE-2026-91734:Core の間違った承認
* CVE-2026-91735:WebUI の不適切な承認
* CVE-2026-91736: DOM におけるメモリ解放後使用 (Use After Free)
* CVE-2026-91737: PDF でのメモリ解放後使用 (Use After Free)
* CVE-2026-91738:ANGLE の不適切な入力検証
* CVE-2026-91739:Transactions Platform の承認の欠如
* CVE-2026-91740:Skia での初期化されていないリソース
* CVE-2026-91741:CacheStorage での型の取り違え(Type Confusion)
* CVE-2026-91742:PriceTracking の混乱した代理人
* CVE-2026-91743:コアでの競合状態
* CVE-2026-91744:PlatformIntegration の競合状態
* CVE-2026-91745: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-91746:コンポジットでの整数オーバーフロー
* CVE-2026-91747: Skia のメモリ解放後使用 (Use After Free)
* CVE-2026-91748:拡張の競合状態
* CVE-2026-91749:Workers の use-after-free
* CVE-2026-93372: WebGL でのバッファオーバーフロー
* CVE-2026-93373: Extensions におけるメモリ解放後使用 (Use After Free)
* CVE-2026-93374: Dawn のメモリ解放後使用 (Use After Free)
* CVE-2026-93375:トレースでの不適切な参照解像度
* CVE-2026-93376:DataTransfer での領域外読み取り
* CVE-2026-93377: V8 の型の取り違え
* CVE-2026-93378:ストレージで権限がありません
* CVE-2026-93379:ORB の不適切な承認
* CVE-2026-93380:ファイルシステムの競合状態
* CVE-2026-93381:PDFium のバッファオーバーフロー
* CVE-2026-93382: PDFium におけるメモリ解放後使用 (Use After Free)
* CVE-2026-93383:権限での情報漏洩
* CVE-2026-93384:Omnibox のサーバー側のリクエスト偽造
* CVE-2026-93385:ペイントでの情報漏洩
* CVE-2026-93386:WebAppInstalls での UI の不当表示
* CVE-2026-93387:Skia における不適切な状態検証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける Chromium パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-dd12c89e57

プラグインの詳細

深刻度: High

ID: 349622

ファイル名: fedora_2026-dd12c89e57.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/9/24

更新日: 2026/9/24

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus