Fedora 43:chromium(2026-5a48e58a5e)

critical Nessus プラグイン ID 374452

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-5a48e58a5e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

52 のセキュリティ修正を含む 156.0.8078.73 への更新

* CVE-2026-118304:SVG における不適切な入力検証
* CVE-2026-118305:Turbolev のメモリ破損
* CVE-2026-118306:ファイルシステムのメモリ破損
* CVE-2026-118307:ペイントの use-after-free
* CVE-2026-118308: SVG におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118309:UI の不適切な入力検証
* CVE-2026-118310:Views での不適切な入力検証
* CVE-2026-118311:メディアのメモリ破損
* CVE-2026-118312:ペイントでのメモリ破損
* CVE-2026-118313: Video におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118314:UI の不適切な入力検証
* CVE-2026-118315:SVG における不適切な入力検証
* CVE-2026-118316:V8 における不適切な入力検証
* CVE-2026-118317:HTML のメモリ破損
* CVE-2026-118318:V8 における不適切なアクセスコントロール
* CVE-2026-118319:Skia でのメモリ破損
* CVE-2026-118320:V8 におけるメモリ破損
* CVE-2026-118321:Core における不適切な入力検証
* CVE-2026-118322:ANGLE におけるメモリ破損
* CVE-2026-118327:メディアのメモリ破損
* CVE-2026-118328:WebRTC での不適切な入力検証
* CVE-2026-118329:ANGLE の不適切な入力検証
* CVE-2026-118330: ブラウザにおけるメモリ解放後使用 (Use After Free)
* CVE-2026-118331:FileAPI における不適切な入力検証
* CVE-2026-118332:コンポジットでの不適切な入力検証
* CVE-2026-118333:ビデオでの認証の欠如
* CVE-2026-118334:ImageCapture における use-after-free
* CVE-2026-118335:メトリクスでの不適切な入力検証
* CVE-2026-118336:ヘッドレスでの不適切な入力検証
* CVE-2026-118337:フォームの不適切なアクセスコントロール
* CVE-2026-118338: Animation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118339: Animation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118340:Skia でのメモリ破損
* CVE-2026-118341:モジュール化における use-after-free
* CVE-2026-118342:Editing での領域外書き込み
* CVE-2026-118343:ReadingList の不適切な入力検証
* CVE-2026-118344:レイアウトの use-after-free
* CVE-2026-118345: PDFium におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118346: Compositing におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118347: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118348:Skia における不適切な入力検証
* CVE-2026-118349:支払いにおけるメモリ破損
* CVE-2026-118350:Turbolev での use-after-free
* CVE-2026-118351:Skia でのメモリ破損
* CVE-2026-118352:キャッシュのメモリ破損
* CVE-2026-118353:ペイントの use-after-free
* CVE-2026-118354:Skia における不適切な入力検証
* CVE-2026-118355:コマンドの不適切な入力検証
* CVE-2026-118356:WTF の use-after-free
* CVE-2026-118357: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118358:WebAudio でのメモリ破損
* CVE-2026-118359:V8 におけるメモリ破損

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける Chromium パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-5a48e58a5e

プラグインの詳細

深刻度: Critical

ID: 374452

ファイル名: fedora_2026-5a48e58a5e.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus