リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22023-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 154.0.8037.97 (boo#1284015)
      * CVE-2026-103628: WebGL における領域外書き込み
      * CVE-2026-103626: FileSystem における不正な承認
      * CVE-2026-103621: Compositing における整数オーバーフロー
      * CVE-2026-103630: FedCM のメモリ解放後使用
      * CVE-2026-103625: V8 の型の取り違え
      * CVE-2026-103624: Contextual Tasks におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-103629: Skia における整数オーバーフロー
      * CVE-2026-103622: SVG におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-103623: MediaStream でのメモリ解放後使用 (Use After Free)
      * CVE-2026-103631: WebRTC におけるバッファオーバーフロー
      * CVE-2026-103627: SVG の情報漏洩

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:22023-1)

critical Nessus プラグイン ID 364111

バージョン 1.1