リモートの Fedora 43 ホストには、FEDORA-2026-dd12c89e57 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    153.0.8010.52 に更新してください

      * CVE-2026-91708:ネットワークの競合状態
      * CVE-2026-91709:ServiceWorker での型の取り違え(Type Confusion)
      * CVE-2026-91710: WebAppInstalls におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-91711:ServiceWorker の領域外書き込み
      * CVE-2026-91712:拡張の競合状態
      * CVE-2026-91713:ブラウザの認証の欠如
      * CVE-2026-91714:フォント内の観察可能な不一致
      * CVE-2026-91715:ServiceWorker での型の取り違え(Type Confusion)
      * CVE-2026-91716:認証における use-after-free
      * CVE-2026-91717:Android における認証の欠如
      * CVE-2026-91718: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91719:XML のコードインジェクション
      * CVE-2026-91720:ANGLE の初期化されていないリソース
      * CVE-2026-91721:内部での use-after-free
      * CVE-2026-91722: Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91723:WebAppInstalls での競合状態
      * CVE-2026-91724: Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91725:CSS の観察可能な不一致
      * CVE-2026-91726: WebGL における領域外読み取り
      * CVE-2026-91727:拡張の不適切な参照解像度
      * CVE-2026-91728: V8 での整数オーバーフロー
      * CVE-2026-91729: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91730:GetUserMedia の不完全なクリーンアップ
      * CVE-2026-91731:コンポジットでの型の取り違え(Type Confusion)
      * CVE-2026-91732:AppManifest における承認の欠如
      * CVE-2026-91733:Skia における不適切な状態検証
      * CVE-2026-91734:Core の間違った承認
      * CVE-2026-91735:WebUI の不適切な承認
      * CVE-2026-91736: DOM におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91737: PDF でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-91738:ANGLE の不適切な入力検証
      * CVE-2026-91739:Transactions Platform の承認の欠如
      * CVE-2026-91740:Skia での初期化されていないリソース
      * CVE-2026-91741:CacheStorage での型の取り違え(Type Confusion)
      * CVE-2026-91742:PriceTracking の混乱した代理人
      * CVE-2026-91743:コアでの競合状態
      * CVE-2026-91744:PlatformIntegration の競合状態
      * CVE-2026-91745: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91746:コンポジットでの整数オーバーフロー
      * CVE-2026-91747: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-91748:拡張の競合状態
      * CVE-2026-91749:Workers の use-after-free
      * CVE-2026-93372: WebGL でのバッファオーバーフロー
      * CVE-2026-93373: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-93374: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-93375:トレースでの不適切な参照解像度
      * CVE-2026-93376:DataTransfer での領域外読み取り
      * CVE-2026-93377: V8 の型の取り違え
      * CVE-2026-93378:ストレージで権限がありません
      * CVE-2026-93379:ORB の不適切な承認
      * CVE-2026-93380:ファイルシステムの競合状態
      * CVE-2026-93381:PDFium のバッファオーバーフロー
      * CVE-2026-93382: PDFium におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-93383:権限での情報漏洩
      * CVE-2026-93384:Omnibox のサーバー側のリクエスト偽造
      * CVE-2026-93385:ペイントでの情報漏洩
      * CVE-2026-93386:WebAppInstalls での UI の不当表示
      * CVE-2026-93387:Skia における不適切な状態検証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43:chromium(2026-dd12c89e57)

high Nessus プラグイン ID 349622

変更ログが見つかりません