Fedora 45:chromium(2026-9d6fc6be6c)

critical Nessus プラグイン ID 374604

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-9d6fc6be6c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

52 のセキュリティ修正を含む 156.0.8078.73 への更新

* CVE-2026-118304:SVG における不適切な入力検証
* CVE-2026-118305:Turbolev のメモリ破損
* CVE-2026-118306:ファイルシステムのメモリ破損
* CVE-2026-118307:ペイントの use-after-free
* CVE-2026-118308: SVG におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118309:UI の不適切な入力検証
* CVE-2026-118310:Views での不適切な入力検証
* CVE-2026-118311:メディアのメモリ破損
* CVE-2026-118312:ペイントでのメモリ破損
* CVE-2026-118313: Video におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118314:UI の不適切な入力検証
* CVE-2026-118315:SVG における不適切な入力検証
* CVE-2026-118316:V8 における不適切な入力検証
* CVE-2026-118317:HTML のメモリ破損
* CVE-2026-118318:V8 における不適切なアクセスコントロール
* CVE-2026-118319:Skia でのメモリ破損
* CVE-2026-118320:V8 におけるメモリ破損
* CVE-2026-118321:Core における不適切な入力検証
* CVE-2026-118322:ANGLE におけるメモリ破損
* CVE-2026-118327:メディアのメモリ破損
* CVE-2026-118328:WebRTC での不適切な入力検証
* CVE-2026-118329:ANGLE の不適切な入力検証
* CVE-2026-118330: ブラウザにおけるメモリ解放後使用 (Use After Free)
* CVE-2026-118331:FileAPI における不適切な入力検証
* CVE-2026-118332:コンポジットでの不適切な入力検証
* CVE-2026-118333:ビデオでの認証の欠如
* CVE-2026-118334:ImageCapture における use-after-free
* CVE-2026-118335:メトリクスでの不適切な入力検証
* CVE-2026-118336:ヘッドレスでの不適切な入力検証
* CVE-2026-118337:フォームの不適切なアクセスコントロール
* CVE-2026-118338: Animation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118339: Animation におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118340:Skia でのメモリ破損
* CVE-2026-118341:モジュール化における use-after-free
* CVE-2026-118342:Editing での領域外書き込み
* CVE-2026-118343:ReadingList の不適切な入力検証
* CVE-2026-118344:レイアウトの use-after-free
* CVE-2026-118345: PDFium におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118346: Compositing におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118347: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118348:Skia における不適切な入力検証
* CVE-2026-118349:支払いにおけるメモリ破損
* CVE-2026-118350:Turbolev での use-after-free
* CVE-2026-118351:Skia でのメモリ破損
* CVE-2026-118352:キャッシュのメモリ破損
* CVE-2026-118353:ペイントの use-after-free
* CVE-2026-118354:Skia における不適切な入力検証
* CVE-2026-118355:コマンドの不適切な入力検証
* CVE-2026-118356:WTF の use-after-free
* CVE-2026-118357: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-118358:WebAudio でのメモリ破損
* CVE-2026-118359:V8 におけるメモリ破損

----

156.0.8078.47 への更新、353 のセキュリティ修正が含まれています:CVE-2026-112992 -CVE-2026-113344

----

10 のセキュリティ修正を含む 155.0.8059.84 への更新

* CVE-2026-110913:DOM のメモリ破損
* CVE-2026-110914:Workers でのメモリ破損
* CVE-2026-110915: Compositing におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110916:デスクトップの不適切な入力検証
* CVE-2026-110917:SVG でのメモリ破損
* CVE-2026-110918:Core でのメモリ破損
* CVE-2026-110919: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110920:V8 におけるメモリ破損
* CVE-2026-110921: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110922: Prerender におけるメモリ解放後使用 (Use After Free)

----

37 のセキュリティ修正を含む 155.0.8059.39 への更新

* CVE-2026-110136: PDF でのメモリ解放後使用 (Use After Free)
* CVE-2026-110137: WebRTC におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110138:ShapeDetection における use-after-free
* CVE-2026-110139: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110140: V8 の型の取り違え
* CVE-2026-110141:メディア内の観察可能な不一致
* CVE-2026-110142: FileSystem におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110143:サードパーティlmza_sdkにおける初期化されていない変数の使用
* CVE-2026-110144:Mojo の不適切な承認
* CVE-2026-110145: パスワードでのメモリ解放後使用 (Use After Free)
* CVE-2026-110146:パスワードの情報漏洩
* CVE-2026-110147: PDF でのメモリ解放後使用 (Use After Free)
* CVE-2026-110148: SVG におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110149: ブラウザにおけるメモリ解放後使用 (Use After Free)
* CVE-2026-110150:インストーラーの権限昇格
* CVE-2026-110151: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110152: ANGLE でのバッファオーバーフロー
* CVE-2026-110153: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110154: Canvas におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110155:PDFium のバッファオーバーフロー
* CVE-2026-110156:拡張の不適切な参照解像度
* CVE-2026-110157: SVG におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110158: パスワードでのメモリ解放後使用 (Use After Free)
* CVE-2026-110159:アップデーターの不適切な認証
* CVE-2026-110160:ReadingMode における承認の欠如
* CVE-2026-110161: Network におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110162:デスクトップの use-after-free
* CVE-2026-110163: DOM におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110164: DOM におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110165: Core におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110166:アニメーションのバッファオーバーフロー
* CVE-2026-110167: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110168: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110169: V8 におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110170:バインディングでの use-after-free
* CVE-2026-110171: Media におけるメモリ解放後使用 (Use After Free)
* CVE-2026-110172: Media におけるメモリ解放後使用 (Use After Free)

----

247 のセキュリティ修正を含む 155.0.8059.39 への更新: CVE-2026-102322、 CVE-2026-106179 -CVE-2026-106427

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける Chromium パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-9d6fc6be6c

プラグインの詳細

深刻度: Critical

ID: 374604

ファイル名: fedora_2026-9d6fc6be6c.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus