リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22202-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 156.0.8078.73 (boo#1288218):
      * CVE-2026-118306:ファイルシステムのメモリ破損
      * CVE-2026-118331:FileAPI における不適切な入力検証
      * CVE-2026-118348:Skia における不適切な入力検証
      * CVE-2026-118344:レイアウトの use-after-free
      * CVE-2026-118357: FileSystem におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-118318:V8 における不適切なアクセスコントロール
      * CVE-2026-118350:Turbolev での use-after-free
      * CVE-2026-118339: Animation におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-118305:Turbolev のメモリ破損
      * CVE-2026-118317:HTML のメモリ破損
      * CVE-2026-118320:V8 におけるメモリ破損
      * CVE-2026-118322:ANGLE におけるメモリ破損
      * CVE-2026-118329:ANGLE の不適切な入力検証
      * CVE-2026-118354:Skia における不適切な入力検証
      * CVE-2026-118340:Skia でのメモリ破損
      * CVE-2026-118321:Core における不適切な入力検証
      * CVE-2026-118337:フォームの不適切なアクセスコントロール
      * CVE-2026-118352:キャッシュのメモリ破損
      * CVE-2026-118355:コマンドの不適切な入力検証
      * CVE-2026-118307:ペイントの use-after-free
      * CVE-2026-118351:Skia でのメモリ破損
      * CVE-2026-118328:WebRTC での不適切な入力検証
      * CVE-2026-118333:ビデオでの認証の欠如
      * CVE-2026-118336:ヘッドレスでの不適切な入力検証
      * CVE-2026-118358:WebAudio でのメモリ破損
      * CVE-2026-118353:ペイントの use-after-free
      * CVE-2026-118349:支払いにおけるメモリ破損
      * CVE-2026-118327:メディアのメモリ破損
      * CVE-2026-118359:V8 におけるメモリ破損
      * CVE-2026-118343:ReadingList の不適切な入力検証
      * CVE-2026-118311:メディアのメモリ破損
      * CVE-2026-118334:ImageCapture における use-after-free
      * CVE-2026-118332:コンポジットでの不適切な入力検証
      * CVE-2026-118313: Video におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-118345: PDFium におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-118304:SVG における不適切な入力検証
      * CVE-2026-118316:V8 における不適切な入力検証
      * CVE-2026-118346: Compositing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-118342:Editing での領域外書き込み
      * CVE-2026-118310:Views での不適切な入力検証
      * CVE-2026-118335:メトリクスでの不適切な入力検証
      * CVE-2026-118308: SVG におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-118314:UI の不適切な入力検証
      * CVE-2026-118347: FileSystem におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-118341:モジュール化における use-after-free
      * CVE-2026-118330: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-118315:SVG における不適切な入力検証
      * CVE-2026-118356:WTF の use-after-free
      * CVE-2026-118309:UI の不適切な入力検証
      * CVE-2026-118319:Skia でのメモリ破損
      * CVE-2026-118312:ペイントでのメモリ破損
      * CVE-2026-118338: Animation におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:22202-1)

critical Nessus プラグイン ID 374763

バージョン 1.1