リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22041-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 155 が安定版(stable)に昇格されました - 155.0.8059.39 (boo#1284354):
      * CVE-2026-106382: Chromecast におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106197: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-106358: Navigation におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106347:Track の use-after-free
      * CVE-2026-106245: ANGLE における未初期化リソース
      * CVE-2026-106327:Core の間違った承認
      * CVE-2026-106366:CustomTabs の不完全なクリーンアップ
      * CVE-2026-106258: ANGLE における未初期化リソース
      * CVE-2026-106376: ANGLE における未初期化リソース
      * CVE-2026-106308:Autofill の間違った参照解像度
      * CVE-2026-106215: ANGLE における未初期化リソース
      * CVE-2026-106369:Translate での認証の欠如
      * CVE-2026-106293:ANGLE における型の取り違え(Type Confusion)
      * CVE-2026-106377:フォントでの競合状態
      * CVE-2026-106412:コアでの競合状態
      * CVE-2026-106243:プロキシ認証の不完全なクリーンアップ
      * CVE-2026-106214:プロキシでの情報漏洩
      * CVE-2026-106364:Omnibox の不適切な承認
      * CVE-2026-106239: WebGL における整数オーバーフロー
      * CVE-2026-106426:フォントでの競合状態
      * CVE-2026-106419: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106396:Omnibox の不適切な入力検証
      * CVE-2026-106323:iOS 用 Chrome の認証がない
      * CVE-2026-106231: Dawn における未初期化リソース
      * CVE-2026-106202: ANGLE における未初期化リソース
      * CVE-2026-106273:ビデオ内の初期化されていないリソース
      * CVE-2026-106203:Autofill での不完全なクリーンアップ
      * CVE-2026-106332: Compositing における整数オーバーフロー
      * CVE-2026-106281:Tint の use-after-free
      * CVE-2026-106298:Chrome タブでの use-after-free
      * CVE-2026-106193:パーサーにおける use-after-free
      * CVE-2026-106255: V8での競合状態
      * CVE-2026-106393:ストレージの use-after-free
      * CVE-2026-106227: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106379: Skia における未初期化リソース
      * CVE-2026-106211: TabStrip におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106329: FileSystem における不正な承認
      * CVE-2026-106248:バインディングでの use-after-free
      * CVE-2026-106235: WebAudio におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106257: HTML におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106268: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106278:Select の use-after-free
      * CVE-2026-106233:メトリクスの use-after-free
      * CVE-2026-106318: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106411:パーサーにおける use-after-free
      * CVE-2026-106423: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106346:DevTools における不適切な状態検証
      * CVE-2026-106190: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106357: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106240: V8 の型の取り違え
      * CVE-2026-106184: Media における未初期化リソース
      * CVE-2026-106383: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106349: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106421: PDF でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-106204: PDF でのメモリ解放後使用 (Use After Free) 
      * CVE-2026-106200:Track の use-after-free
      * CVE-2026-106265:ファイル内の UI の不適切な表示
      * CVE-2026-106238:フォントでの競合状態
      * CVE-2026-106324:WebAppInstalls の不適切な認証
      * CVE-2026-106420:API の不正確な計算
      * CVE-2026-106222:同期での不適切な承認
      * CVE-2026-106208:API における承認の欠如
      * CVE-2026-106286:Omnibox の混乱した代理人
      * CVE-2026-106181:DevTools の間違った参照解像度
      * CVE-2026-106315:モジュール化における use-after-free
      * CVE-2026-106274:ブラウザの不適切な参照解像度
      * CVE-2026-106365:アニメーションにおける認証の欠如
      * CVE-2026-106267:ネットワークにおける承認の欠如
      * CVE-2026-106194:WebAppInstalls の承認の欠如
      * CVE-2026-106313:ブラウザの不適切な認証
      * CVE-2026-106283:ストリーミングの use-after-free
      * CVE-2026-106291:GarbageCollection の use-after-free
      * CVE-2026-106300:CacheStorage の競合状態
      * CVE-2026-106314:Bluetooth における不適切な認証
      * CVE-2026-106223: GPU における未初期化リソース
      * CVE-2026-106242:Omnibox の情報漏洩
      * CVE-2026-106241:検索における不適切な認証
      * CVE-2026-106381:パスワードの不適切な認証
      * CVE-2026-106217:Google Lens における認証の欠如
      * CVE-2026-106425:BrowserTag における承認の欠如
      * CVE-2026-106225:Autofill での認証の欠如
      * CVE-2026-106363:フルスクリーンでの承認の欠如
      * CVE-2026-106266:コンテキストタスクにおける混乱した代理人
      * CVE-2026-106189:ReaderMode におけるコードインジェクション
      * CVE-2026-106335: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106415:エンタープライズの情報漏洩
      * CVE-2026-106224:Google Lens における認証の欠如
      * CVE-2026-106185:Viz での不適切な入力検証
      * CVE-2026-106244:権限での間違った承認
      * CVE-2026-106407:GetUserMedia の不適切な承認
      * CVE-2026-106389:USB における不適切な認証
      * CVE-2026-106397:モバイルでの不適切な認証
      * CVE-2026-106196:ナビゲーションでの認証の欠如
      * CVE-2026-106414:モバイルにおける不適切な入力検証
      * CVE-2026-106408:モバイルの保護メカニズムの障害
      * CVE-2026-106261:ビデオ内の初期化されていないリソース
      * CVE-2026-106406:モバイルでの認証の欠如
      * CVE-2026-106290: GPU における未初期化リソース
      * CVE-2026-106378:サンドボックスでの権限昇格
      * CVE-2026-106198:ファイルシステムの承認の欠如
      * CVE-2026-106326:UI での混乱した副官
      * CVE-2026-106354:拡張機能での不適切なリソースの公開
      * CVE-2026-106342:Autofill での情報漏洩
      * CVE-2026-106424:オーディオでの情報漏洩
      * CVE-2026-106253:拡張の不適切な承認
      * CVE-2026-106279:パスワードの不適切な参照解決策
      * CVE-2026-106361:モバイルにおける指定された機能の不適切なプロビジョニング
      * CVE-2026-106402:拡張の不適切な承認
      * CVE-2026-106311:PermissionElement のクリックジャッキング
      * CVE-2026-106246:ブラウザの不適切な認証
      * CVE-2026-106302:PermissionElement における UI の不当表示
      * CVE-2026-106416:拡張におけるコードインジェクション
      * CVE-2026-106182:ペイントでの UI の不当表示
      * CVE-2026-106282:WebOTP での UI の不当表示
      * CVE-2026-106392:WebAudio の情報漏洩
      * CVE-2026-106188:SignIn の混乱した副官
      * CVE-2026-106370: GPU における未初期化リソース
      * CVE-2026-106356:EVP におけるクリックジャッキング
      * CVE-2026-106405:CustomTabs での競合状態
      * CVE-2026-106322:AppManifest におけるオープンリダイレクト
      * CVE-2026-106280:PermissionElement の不適切な承認
      * CVE-2026-106206:モバイルにおける不適切な入力検証
      * CVE-2026-106180:アニメーションで観察可能な不一致
      * CVE-2026-106303: Autofill AI の観察可能な不一致
      * CVE-2026-106201: V8での競合状態
      * CVE-2026-106333:入力における不適切な承認
      * CVE-2026-106228: Google Lens の混乱した副官
      * CVE-2026-106289:FedCM における承認の欠如
      * CVE-2026-106277:アニメーションの情報漏洩
      * CVE-2026-106410:権限での権限の欠如
      * CVE-2026-106284:Printing の領域外読み取り
      * CVE-2026-106209:モバイルでの UI の不当表示
      * CVE-2026-106216:ReadingList のクロスサイトリクエスト偽造
      * CVE-2026-106328:PDF の不適切な承認
      * CVE-2026-106387:モバイルでの認証の欠如
      * CVE-2026-106400:メッセージのクリックジャッキング
      * CVE-2026-106205:パスワードの承認の欠如
      * CVE-2026-106213:WebAudio での競合状態
      * CVE-2026-106230:オフラインでの不適切な参照解像度
      * CVE-2026-106367:モバイルでの認証の欠如
      * CVE-2026-106226:コンポジットでの不適切な入力検証
      * CVE-2026-106229:ファイルシステムの UI の不適切な表示
      * CVE-2026-106232:ブラウザにおける UI の不当表示
      * CVE-2026-106391:WebShare の不適切な認証
      * CVE-2026-106336:ペイントで観察可能な不一致
      * CVE-2026-106403:アクセシビリティにおける不適切な認証
      * CVE-2026-106373: Fonts におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106301:コンテキストタスクにおける混乱した代理人
      * CVE-2026-106292:フォントでのバッファオーバーフロー
      * CVE-2026-106262:GetUserMedia の不完全なクリーンアップ
      * CVE-2026-106360:支払いにおける情報漏洩
      * CVE-2026-106375:Dawn における不完全なクリーンアップ
      * CVE-2026-106348:アニメーションの情報漏洩
      * CVE-2026-106307:ネットワークの間違った承認
      * CVE-2026-106212:Autofill の不適切な認証
      * CVE-2026-106398:メディアの不適切な認証
      * CVE-2026-106388:DataTransfer の認証がない
      * CVE-2026-106271:Workers での権限の欠如
      * CVE-2026-106395: Dawn における未初期化リソース
      * CVE-2026-106304: ANGLE における領域外読み取り
      * CVE-2026-106401: Media における領域外書き込み
      * CVE-2026-106330:ペイントでの情報漏洩
      * CVE-2026-106295:unbounded 要素における不適切な承認
      * CVE-2026-106352:WebProtect の不適切な承認
      * CVE-2026-106337:UI での UI の不当表示
      * CVE-2026-106263:SignIn での不適切な入力検証
      * CVE-2026-106404:FontAccess の不適切な認証
      * CVE-2026-106183:Chromoting の認証の欠如
      * CVE-2026-106386:WebAudio の初期化されていないリソース
      * CVE-2026-106351:セーフブラウジングで観察可能な不一致
      * CVE-2026-106384:SiteIsolation における承認の欠如
      * CVE-2026-106207: V8での競合状態
      * CVE-2026-106321:編集での情報漏洩
      * CVE-2026-106210:スクロールで観察可能な不一致
      * CVE-2026-106254:モバイルでの情報漏洩
      * CVE-2026-106372:UI の不適切な承認
      * CVE-2026-106341: V8 の型の取り違え
      * CVE-2026-106409:WebAppInstalls の不適切な参照解像度
      * CVE-2026-106340:CredentialProvider の承認の欠如
      * CVE-2026-106276:支払いにおける UI の不当表示
      * CVE-2026-106338:PictureInPicture での UI の不当表示
      * CVE-2026-106317:フルスクリーンでの UI の不適切な表示
      * CVE-2026-106344:権限での権限の欠如
      * CVE-2026-106359:DeviceBoundSessionCredentials における混乱した使節
      * CVE-2026-106353:モバイルにおける不適切な入力検証
      * CVE-2026-106312:サインインでの承認の欠如
      * CVE-2026-106191:Actor における承認の欠如
      * CVE-2026-106250:Actor における承認の欠如
      * CVE-2026-106309:選択での不適切な認証
      * CVE-2026-106187:権限での権限の欠如
      * CVE-2026-106394:Glic の不完全なクリーンアップ
      * CVE-2026-106306:DevTools における不適切な承認
      * CVE-2026-106427:モバイルでの混乱した副官
      * CVE-2026-106252:フォントでの不適切な比較
      * CVE-2026-106287:CORS での情報損失
      * CVE-2026-106297:スケジューリングの不適切な承認
      * CVE-2026-106260:DevTools における不適切な承認
      * CVE-2026-106362:DevTools における承認の欠如
      * CVE-2026-106275: GPU における未初期化リソース
      * CVE-2026-106199:Actor の不適切な認証
      * CVE-2026-106299:WebAudio の不適切な入力検証
      * CVE-2026-106422:API の誤った承認
      * CVE-2026-106186:CredentialProvider の制御されていない検索パス要素
      * CVE-2026-106247: ANGLE でのバッファオーバーフロー
      * CVE-2026-106192:モバイルでの情報漏洩
      * CVE-2026-106399: Skia での領域外読み取り
      * CVE-2026-106264:Web 認証で承認されない(パスキーとセキュリティキー)
      * CVE-2026-106285:WebAppInstalls での UI の不当表示
      * CVE-2026-106220:パスワードの情報漏洩
      * CVE-2026-106417: Media における整数オーバーフロー
      * CVE-2026-106221: WebAPK における混乱した代理人
      * CVE-2026-106259:PermissionElement の不適切な承認
      * CVE-2026-106296:UI の不適切な権限管理
      * CVE-2026-106249:Autofill の不適切な認証
      * CVE-2026-106374: V8 の型の取り違え
      * CVE-2026-106380:UI での UI の不当表示
      * CVE-2026-106179:WebAppInstalls での UI の不当表示
      * CVE-2026-106368:UI での UI の不当表示
      * CVE-2026-106237:権限での情報漏洩
      * CVE-2026-106331:拡張の不適切な入力検証
      * CVE-2026-106270:WebAppInstalls の不適切な認証
      * CVE-2026-106350:ブラウザの不適切な認証
      * CVE-2026-106288:ブラウザの認証の欠如
      * CVE-2026-106305:モバイルでの UI の不当表示
      * CVE-2026-106418:ネットワークにおける承認の欠如
      * CVE-2026-106343:Autofill AI における不適切な状態検証
      * CVE-2026-106371:トランザクションプラットフォームの不適切な承認
      * CVE-2026-106256:パスワードの情報漏洩
      * CVE-2026-106413:ブラウザでの競合状態
      * CVE-2026-106339:Core におけるリリース済みリソースの使用
      * CVE-2026-106320:UI におけるリリース済みリソースの使用
      * CVE-2026-106195:Chromoting の不適切な認証
      * CVE-2026-106316:Chromoting での UI の不当表示
      * CVE-2026-106385:Chromoting での競合状態
      * CVE-2026-106325:Core の不適切な参照解決
      * CVE-2026-106390:SanitizerAPI における指定された機能の不適切なプロビジョニング
      * CVE-2026-106294:Chromoting の不完全なクリーンアップ
      * CVE-2026-106334:支払いにおける情報漏洩
      * CVE-2026-106236:Chromoting での UI の不当表示
      * CVE-2026-106251:Chromoting での UI の不当表示
      * CVE-2026-106310:FontAccess でリリースされたリソースの使用
      * CVE-2026-106345:セッションでの解放されたリソースの使用
      * CVE-2026-106272:Chromoting での UI の不当表示
      * CVE-2026-106355:メディアの承認の欠如
      * CVE-2026-106234: Network におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-106269: CSS におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:22041-1)

critical Nessus プラグイン ID 367975

バージョン 1.1