リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21921-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 153.0.8010.52 (boo#1281123):
      * CVE-2026-93374: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-93372: WebGL でのバッファオーバーフロー
      * CVE-2026-93375:トレースでの不適切な参照解像度
      * CVE-2026-93382: PDFium におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-93387:Skia における不適切な状態検証
      * CVE-2026-93373: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-93381:PDFium のバッファオーバーフロー
      * CVE-2026-93379:ORB の不適切な承認
      * CVE-2026-93377: V8 の型の取り違え
      * CVE-2026-93380:ファイルシステムの競合状態
      * CVE-2026-93384:Omnibox のサーバー側のリクエスト偽造
      * CVE-2026-93383:権限での情報漏洩
      * CVE-2026-93376:DataTransfer での領域外読み取り
      * CVE-2026-93378:ストレージで権限がありません
      * CVE-2026-93385:ペイントでの情報漏洩
      * CVE-2026-93386:WebAppInstalls での UI の不当表示

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21921-1)

critical Nessus プラグイン ID 350159

バージョン 1.1