リモートの Fedora 44 ホストには、FEDORA-2026-35b989661c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    154.0.8037.92 に更新してください

          * CVE-2026-102299: V8 の型の取り違え
          * CVE-2026-102300:WebGPU の初期化されていないリソース
          * CVE-2026-102301: GPU における領域外書き込み
          * CVE-2026-102302:V8 のバッファオーバーフロー
          * CVE-2026-102303:GPU の初期化されていないリソース
          * CVE-2026-102304: パスワードでのメモリ解放後使用 (Use After Free)
          * CVE-2026-102305:SignIn での UI の不当表示
          * CVE-2026-102306: Bluetooth でのメモリ解放後使用 (Use After Free) 
          * CVE-2026-102307:Dawn の初期化されていないリソース
          * CVE-2026-102308: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102309: FullScreen におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102310:支払いの承認がない
          * CVE-2026-102311:GPU の初期化されていないリソース
          * CVE-2026-102312:Omnibox における UI の不当表示
          * CVE-2026-102313:ANGLE の初期化されていないリソース
          * CVE-2026-102314:TabStrip での UI の不当表示
          * CVE-2026-102315:メディアの初期化されていないリソース
          * CVE-2026-102316: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102317:Mojo の不適切な権限管理
          * CVE-2026-102318: WebGL における領域外読み取り
          * CVE-2026-102319:GPU の初期化されていないリソース
          * CVE-2026-102320:CORS における承認の欠如
          * CVE-2026-102321: V8 の型の取り違え
          * CVE-2026-102323: V8 の型の取り違え
          * CVE-2026-102324:PictureInPicture の use-after-free
          * CVE-2026-102325:Skia での初期化されていないリソース
          * CVE-2026-102326: V8 の型の取り違え
          * CVE-2026-102327:WebView における不適切な認証
          * CVE-2026-102328: V8 の型の取り違え
          * CVE-2026-102329:WebUI のクロスサイトスクリプティング
          * CVE-2026-102330:SiteIsolation の不適切な承認
          * CVE-2026-102331: ANGLE でのバッファオーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44:chromium(2026-35b989661c)

critical Nessus プラグイン ID 362926

変更ログが見つかりません