Fedora 44:chromium(2026-9418af6472)

critical Nessus プラグイン ID 374446

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-9418af6472 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

52 のセキュリティ修正を含む 156.0.8078.73 への更新

* CVE-2026-118304:SVG における不適切な入力検証
* CVE-2026-118305:Turbolev のメモリ破損
* CVE-2026-118306:ファイルシステムのメモリ破損
* CVE-2026-118307:ペイントの use-after-free
* CVE-2026-118308: SVG におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118309:UI の不適切な入力検証
* CVE-2026-118310:Views での不適切な入力検証
* CVE-2026-118311:メディアのメモリ破損
* CVE-2026-118312:ペイントでのメモリ破損
* CVE-2026-118313: Video におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118314:UI の不適切な入力検証
* CVE-2026-118315:SVG における不適切な入力検証
* CVE-2026-118316:V8 における不適切な入力検証
* CVE-2026-118317:HTML のメモリ破損
* CVE-2026-118318:V8 における不適切なアクセスコントロール
* CVE-2026-118319:Skia でのメモリ破損
* CVE-2026-118320:V8 におけるメモリ破損
* CVE-2026-118321:Core における不適切な入力検証
* CVE-2026-118322:ANGLE におけるメモリ破損
* CVE-2026-118327:メディアのメモリ破損
* CVE-2026-118328:WebRTC での不適切な入力検証
* CVE-2026-118329:ANGLE の不適切な入力検証
* CVE-2026-118330: ブラウザにおけるメモリ解放後使用 (Use After Free)
* CVE-2026-118331:FileAPI における不適切な入力検証
* CVE-2026-118332:コンポジットでの不適切な入力検証
* CVE-2026-118333:ビデオでの認証の欠如
* CVE-2026-118334:ImageCapture における use-after-free
* CVE-2026-118335:メトリクスでの不適切な入力検証
* CVE-2026-118336:ヘッドレスでの不適切な入力検証
* CVE-2026-118337:フォームの不適切なアクセスコントロール
* CVE-2026-118338: Animation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118339: Animation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118340:Skia でのメモリ破損
* CVE-2026-118341:モジュール化における use-after-free
* CVE-2026-118342:Editing での領域外書き込み
* CVE-2026-118343:ReadingList の不適切な入力検証
* CVE-2026-118344:レイアウトの use-after-free
* CVE-2026-118345: PDFium におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118346: Compositing におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118347: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118348:Skia における不適切な入力検証
* CVE-2026-118349:支払いにおけるメモリ破損
* CVE-2026-118350:Turbolev での use-after-free
* CVE-2026-118351:Skia でのメモリ破損
* CVE-2026-118352:キャッシュのメモリ破損
* CVE-2026-118353:ペイントの use-after-free
* CVE-2026-118354:Skia における不適切な入力検証
* CVE-2026-118355:コマンドの不適切な入力検証
* CVE-2026-118356:WTF の use-after-free
* CVE-2026-118357: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118358:WebAudio でのメモリ破損
* CVE-2026-118359:V8 におけるメモリ破損


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける Chromium パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-9418af6472

プラグインの詳細

深刻度: Critical

ID: 374446

ファイル名: fedora_2026-9418af6472.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.6

パーセンタイル: 98.11

CVSS v2

リスクファクター: High

基本値: 9.4

現状値: 7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N

CVSS スコアのソース: CVE-2026-118337

CVSS v3

リスクファクター: Critical

基本値: 9.3

現状値: 8.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:44, p-cpe:/a:fedoraproject:fedora:chromium

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/10/30

脆弱性公開日: 2026/10/27

参照情報

CVE: CVE-2026-118304, CVE-2026-118305, CVE-2026-118306, CVE-2026-118307, CVE-2026-118308, CVE-2026-118309, CVE-2026-118310, CVE-2026-118311, CVE-2026-118312, CVE-2026-118313, CVE-2026-118314, CVE-2026-118315, CVE-2026-118316, CVE-2026-118317, CVE-2026-118318, CVE-2026-118319, CVE-2026-118320, CVE-2026-118321, CVE-2026-118322, CVE-2026-118327, CVE-2026-118328, CVE-2026-118329, CVE-2026-118330, CVE-2026-118331, CVE-2026-118332, CVE-2026-118333, CVE-2026-118334, CVE-2026-118335, CVE-2026-118336, CVE-2026-118337, CVE-2026-118338, CVE-2026-118339, CVE-2026-118340, CVE-2026-118341, CVE-2026-118342, CVE-2026-118343, CVE-2026-118344, CVE-2026-118345, CVE-2026-118346, CVE-2026-118347, CVE-2026-118348, CVE-2026-118349, CVE-2026-118350, CVE-2026-118351, CVE-2026-118352, CVE-2026-118353, CVE-2026-118354, CVE-2026-118355, CVE-2026-118356, CVE-2026-118357, CVE-2026-118358, CVE-2026-118359