リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21921-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 153.0.8010.52 (boo#1281123):
      * CVE-2026-93374: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-93372: WebGL でのバッファオーバーフロー
      * CVE-2026-93375:トレースでの不適切な参照解像度
      * CVE-2026-93382: PDFium におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-93387:Skia における不適切な状態検証
      * CVE-2026-93373: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-93381:PDFium のバッファオーバーフロー
      * CVE-2026-93379:ORB の不適切な承認
      * CVE-2026-93377: V8 の型の取り違え
      * CVE-2026-93380:ファイルシステムの競合状態
      * CVE-2026-93384:Omnibox のサーバー側のリクエスト偽造
      * CVE-2026-93383:権限での情報漏洩
      * CVE-2026-93376:DataTransfer での領域外読み取り
      * CVE-2026-93378:ストレージで権限がありません
      * CVE-2026-93385:ペイントでの情報漏洩
      * CVE-2026-93386:WebAppInstalls での UI の不当表示

    - chromium 153.0.8010.47 (boo#1280687):
      * CVE-2026-91726: WebGL における領域外読み取り
      * CVE-2026-91721:内部での use-after-free
      * CVE-2026-91749:Workers の use-after-free
      * CVE-2026-91724: Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91728: V8 での整数オーバーフロー
      * CVE-2026-91734:Core の間違った承認
      * CVE-2026-91727:拡張の不適切な参照解像度
      * CVE-2026-91743:コアでの競合状態
      * CVE-2026-91744:PlatformIntegration の競合状態
      * CVE-2026-91712:拡張の競合状態
      * CVE-2026-91748:拡張の競合状態
      * CVE-2026-91720: ANGLE における未初期化リソース
      * CVE-2026-91731:コンポジットでの型の取り違え(Type Confusion)
      * CVE-2026-91747: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-91733:Skia における不適切な状態検証
      * CVE-2026-91741:CacheStorage での型の取り違え(Type Confusion)
      * CVE-2026-91709:ServiceWorker での型の取り違え(Type Confusion)
      * CVE-2026-91717:Android における認証の欠如
      * CVE-2026-91735:WebUI の不適切な承認
      * CVE-2026-91708:ネットワークの競合状態
      * CVE-2026-91736: DOM におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91740: Skia における未初期化リソース
      * CVE-2026-91710: WebAppInstalls におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-91718: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91716:認証における use-after-free
      * CVE-2026-91746: Compositing における整数オーバーフロー
      * CVE-2026-91729: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91737: PDF でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-91711:ServiceWorker の領域外書き込み
      * CVE-2026-91715:ServiceWorker での型の取り違え(Type Confusion)
      * CVE-2026-91745: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91723:WebAppInstalls での競合状態
      * CVE-2026-91732:AppManifest における承認の欠如
      * CVE-2026-91742:PriceTracking の混乱した代理人
      * CVE-2026-91714:フォント内の観察可能な不一致
      * CVE-2026-91725:CSS の観察可能な不一致
      * CVE-2026-91739:Transactions Platform の承認の欠如
      * CVE-2026-91713:ブラウザの認証の欠如
      * CVE-2026-91738:ANGLE の不適切な入力検証
      * CVE-2026-91730:GetUserMedia の不完全なクリーンアップ
      * CVE-2026-91722: Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-91719:XML のコードインジェクション

    - chromium 153.0.8010.36 (boo#1279840):
      * CVE-2026-87464: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-87488: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-87438: WebGL における領域外書き込み
      * CVE-2026-87527: WebGL でのバッファオーバーフロー
      * CVE-2026-87628: Cast におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87512: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87585:PDFium の二重解放
      * CVE-2026-87444:コーデックでのメモリ破損
      * CVE-2026-87447:ネットワークの間違った承認
      * CVE-2026-87440: Media における領域外読み取り
      * CVE-2026-87633: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87525: Chromoting での領域外読み取り
      * CVE-2026-87578:Receiver の use-after-free
      * CVE-2026-87517:モバイルでの競合状態
      * CVE-2026-87524: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87569:Views での承認の欠如
      * CVE-2026-87554:Chromoting での競合状態
      * CVE-2026-87467:アップデーターの競合状態
      * CVE-2026-87492:DevTools における不適切な承認
      * CVE-2026-87520: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-87514: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87650: WebGL における領域外読み取り
      * CVE-2026-87596: ANGLE における領域外読み取り
      * CVE-2026-87654: ANGLE でのバッファオーバーフロー
      * CVE-2026-87604: ANGLE における領域外読み取り
      * CVE-2026-87621: ANGLE における領域外書き込み
      * CVE-2026-87647: GPU における未初期化リソース
      * CVE-2026-87646: Web Authentication におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87500:ANGLE の配列インデックスの不適切な検証
      * CVE-2026-87572:DevTools でのインジェクション
      * CVE-2026-87460:プラットフォームの use-after-free
      * CVE-2026-87542: Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87639:WebPackaging の use-after-free
      * CVE-2026-87552:TrustedWebActivities の承認喪失
      * CVE-2026-87651:ペイントの不適切な承認
      * CVE-2026-87587: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87564: V8 の型の取り違え
      * CVE-2026-87498:WebUI の承認の欠如
      * CVE-2026-87499:ネットワークの間違った承認
      * CVE-2026-87607: Device におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87558: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87581: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87480: 印刷でのメモリ解放後使用 (Use After Free)
      * CVE-2026-87612: V8 の型の取り違え
      * CVE-2026-87536: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87474: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87504: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87640:WebView での領域外読み取り
      * CVE-2026-87491: V8 における領域外書き込み
      * CVE-2026-87478:Autofill で観察可能な不一致
      * CVE-2026-87446:拡張の不完全なクリーンアップ
      * CVE-2026-87657: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87434: CORS における認可の欠如
      * CVE-2026-87487:ファイルシステムの承認の欠如
      * CVE-2026-87453:BackgroundFetch で混乱した使節
      * CVE-2026-87588: Chromecast におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87636:XML の型の取り違え(Type Confusion)
      * CVE-2026-87611:ファイルシステムの承認の欠如
      * CVE-2026-87606:SiteIsolation における承認の欠如
      * CVE-2026-87456: Media における未初期化リソース
      * CVE-2026-87553:SiteIsolation での不適切な入力検証
      * CVE-2026-87658:拡張の情報漏洩
      * CVE-2026-87465:ダウンロードにおける不適切な認証
      * CVE-2026-87515:FileAPI の不適切な承認
      * CVE-2026-87547:ファイルシステムの不適切な参照解像度
      * CVE-2026-87442:Prerender での混乱した副官
      * CVE-2026-87506:WebUI の権限昇格
      * CVE-2026-87433:FileAPI の競合状態
      * CVE-2026-87557:LocalNetworkAccess の承認の欠如
      * CVE-2026-87457:アップデーターの競合状態
      * CVE-2026-87503: Downloads における不適切な実装
      * CVE-2026-87481: WebView における不正な承認
      * CVE-2026-87537:拡張における承認の欠如
      * CVE-2026-87471:ServiceWorker の不適切な承認
      * CVE-2026-87485:CORS の不適切な承認
      * CVE-2026-87652:PushAPI の不適切な承認
      * CVE-2026-87582:DataTransfer の混乱したデピジャー
      * CVE-2026-87466: Workers における不正な承認
      * CVE-2026-87603:ファイルシステムの承認の欠如
      * CVE-2026-87615:支払いにおける競合状態
      * CVE-2026-87642:WebGL の初期化されていないリソース
      * CVE-2026-87577:分離された環境における不適切な認証
      * CVE-2026-87449:DeviceBoundSessionCredentials のクロスサイトリクエスト偽造
      * CVE-2026-87613:拡張の不適切な参照解像度
      * CVE-2026-87645:Safebrowsing における不適切な状態検証
      * CVE-2026-87443:Actor における承認の欠如
      * CVE-2026-87630:WebRTC での整数オーバーフロー
      * CVE-2026-87590:パスワードでの不適切な入力検証
      * CVE-2026-87580:WebAppInstalls の不適切な認証
      * CVE-2026-87482:HttpsUpgrades での機密データの平文転送
      * CVE-2026-87497:コーデックの初期化されていないリソース
      * CVE-2026-87579: WebRTC におけるバッファオーバーフロー
      * CVE-2026-87576: GPU における未初期化リソース
      * CVE-2026-87476:ローダーの不適切な承認
      * CVE-2026-87475:Omnibox の承認の欠如
      * CVE-2026-87436:ブラウザの不完全なクリーンアップ
      * CVE-2026-87479: Extensions での不十分なポリシー実施
      * CVE-2026-87513:ControlledFrame における承認の欠如
      * CVE-2026-87432:ナビゲーションの不適切な認証
      * CVE-2026-87560:ブラウザの認証の欠如
      * CVE-2026-87521:WebMCP の情報漏洩
      * CVE-2026-87539:ネットワーク内の観察可能な不一致
      * CVE-2026-87648: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87534:WebView における承認の欠如
      * CVE-2026-87562:アクセシビリティの不適切な参照解像度
      * CVE-2026-87556:ブラウザの認証の欠如
      * CVE-2026-87508:ローダーの不適切な承認
      * CVE-2026-87643: GPU における整数オーバーフロー
      * CVE-2026-87573:ネットワークでの不適切な入力検証
      * CVE-2026-87548:インストーラーにおける不適切な状態検証
      * CVE-2026-87501:パスワードでの UI の不当表示
      * CVE-2026-87452:GPU の不適切な承認
      * CVE-2026-87516:ナビゲーションで観察可能な不一致
      * CVE-2026-87599:インタースティシャルの不適切な入力検証
      * CVE-2026-87507:ダウンロードでの UI の不当表示
      * CVE-2026-87559:UI での UI の不当表示
      * CVE-2026-87472:FedCM における不適切な入力検証
      * CVE-2026-87486:TrustedWebActivities のクリックジャッキング
      * CVE-2026-87655:ダウンロードでのクリックジャッキング
      * CVE-2026-87462:FedCM における UI の不当表示
      * CVE-2026-87649:ダウンロードでの UI の不当表示
      * CVE-2026-87445:セッションでの UI の不当表示
      * CVE-2026-87567:UrlFormatting での UI の不当表示
      * CVE-2026-87496:ブラウザにおける UI の不当表示
      * CVE-2026-87441:ダウンロードにおける承認の欠如
      * CVE-2026-87549:ダウンロードでの不完全なクリーンアップ
      * CVE-2026-87458:ジオメトリでの UI の不適切な表示
      * CVE-2026-87574:ServiceWorker での情報漏洩
      * CVE-2026-87495:Scroll の情報漏洩
      * CVE-2026-87541:ナビゲーションでの情報漏洩
      * CVE-2026-87451:ダウンロードでの情報漏洩
      * CVE-2026-87570: SiteIsolation における不正な承認
      * CVE-2026-87555: GPU における未初期化リソース
      * CVE-2026-87600:Safebrowsing での不適切な入力検証
      * CVE-2026-87532:Safebrowsing における不適切な状態検証
      * CVE-2026-87439:ServiceWorker での情報漏洩
      * CVE-2026-87450:権限での間違った承認
      * CVE-2026-87505: FileSystem における不正な承認
      * CVE-2026-87622:FedCM における承認の欠如
      * CVE-2026-87540:分離された環境における不適切な認証
      * CVE-2026-87594:DataTransfer の不適切な認証
      * CVE-2026-87518:セーフブラウジングで観察可能な不一致
      * CVE-2026-87589: SiteIsolation における不正な承認
      * CVE-2026-87484:ジオメトリでの UI の不適切な表示
      * CVE-2026-87530:CredentialProvider の制御されていない検索パス要素
      * CVE-2026-87550:CSS における出力の不適切なエンコーディングまたはエスケープ
      * CVE-2026-87494: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-87483:ブラウザの不適切な認証
      * CVE-2026-87454:エンタープライズの情報漏洩
      * CVE-2026-87616:Views での不適切な初期化
      * CVE-2026-87535:セーフブラウジングでの情報の損失または脱落
      * CVE-2026-87644:Views での不適切な承認
      * CVE-2026-87533: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87635:支払いにおける UI の不当表示
      * CVE-2026-87641:ブラウザでの競合状態
      * CVE-2026-87431:拡張における承認の欠如
      * CVE-2026-87493:ファイルシステムの承認の欠如
      * CVE-2026-87625: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87468:分離された環境における不適切な認証
      * CVE-2026-87563:ペイントでの生成元検証エラー
      * CVE-2026-87510:FileAPI における不適切な入力検証
      * CVE-2026-87435:ControlledFrame の情報漏洩
      * CVE-2026-87531:CORS での情報漏洩
      * CVE-2026-87637: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87529:メディアの数値切り捨てエラー
      * CVE-2026-87470:Tint の不適切な数量検証
      * CVE-2026-87586: ANGLE における領域外読み取り
      * CVE-2026-87584:WebUI の不適切な承認
      * CVE-2026-87632:SanitizerAPI のクロスサイトスクリプティング
      * CVE-2026-87528:Rust における型の取り違え(Type Confusion)
      * CVE-2026-87623:DOM で観察可能な不一致
      * CVE-2026-87566:レイアウトで観察可能な不一致
      * CVE-2026-87638: Media における領域外書き込み
      * CVE-2026-87455: Aura におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87591:拡張の不適切な承認
      * CVE-2026-87526: パスワードでのメモリ解放後使用 (Use After Free)
      * CVE-2026-87609: Sharing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87610:Omnibox の不適切な承認
      * CVE-2026-87626:DeviceBoundSessionCredentials の不適切な認証
      * CVE-2026-87629:ソースの間違った承認
      * CVE-2026-87653:フルスクリーンでの UI の不適切な表示
      * CVE-2026-87634:WebPackaging の use-after-free
      * CVE-2026-87429:ServiceWorker における承認の欠如
      * CVE-2026-87618:ストレージの不適切な参照解像度
      * CVE-2026-87614:ServiceWorker の不適切な承認
      * CVE-2026-87619:プリフェッチで観察可能な不一致
      * CVE-2026-87561:Web 認証における不適切な認証
      * CVE-2026-87598:ServiceWorker の不適切な承認
      * CVE-2026-87519:セーフブラウジングの間違った認証
      * CVE-2026-87543:Core における承認の欠如
      * CVE-2026-87522:WebView における承認の欠如
      * CVE-2026-87568:Chromium の不適切な入力検証
      * CVE-2026-87656:Safebrowsing における不適切な状態検証
      * CVE-2026-87511:DevTools における承認の欠如
      * CVE-2026-87627:Safebrowsing における解釈の競合
      * CVE-2026-87595:モバイルにおけるサーバー側のリクエスト偽造
      * CVE-2026-87592:Tint の領域外読み取り
      * CVE-2026-87620:SVG で観察可能な不一致
      * CVE-2026-87502:フルスクリーンの混乱した副官
      * CVE-2026-87448: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87459:選択で観察可能な不一致
      * CVE-2026-87463:証明書の誤った認証
      * CVE-2026-87546:Safebrowsing での不適切な型変換またはキャスト
      * CVE-2026-87538:入力におけるクリックジャッキング
      * CVE-2026-87545:モバイルでの情報漏洩
      * CVE-2026-87617: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87523:DataTransfer での競合状態
      * CVE-2026-87565:パスワードの情報漏洩
      * CVE-2026-87597:CustomTabs での UI の不当表示
      * CVE-2026-87624:パスワードでの UI の不当表示
      * CVE-2026-87605:連絡先に権限がない
      * CVE-2026-87490:トランザクションプラットフォームの情報漏洩
      * CVE-2026-87583:パスワードでの UI の不当表示
      * CVE-2026-87509:アップデーターの不適切な認証
      * CVE-2026-87473:FileHandling の間違った承認
      * CVE-2026-87461:Core での情報漏洩
      * CVE-2026-87631:DOM における承認の欠如
      * CVE-2026-87469:拡張の不適切な入力検証
      * CVE-2026-87489:V8 におけるメモリ破損
      * CVE-2026-87575:ローダーの不適切な承認
      * CVE-2026-87571:ローダーでの不適切な証明書検証
      * CVE-2026-87477:Core での情報漏洩
      * CVE-2026-87551:CORS における不適切な証明書検証
      * CVE-2026-87608:FedCM における不適切な証明書検証
      * CVE-2026-87437:フレーム内の情報漏洩
      * CVE-2026-87602: ANGLE における領域外読み取り
      * CVE-2026-87601: V8での競合状態
      * CVE-2026-87544:拡張の不適切な承認
      * CVE-2026-87430: WebRTC におけるバッファオーバーフロー
      * CVE-2026-87593:編集での情報漏洩

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21921-1)

critical Nessus プラグイン ID 350159

バージョン 1.3