リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0084-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 122.0.6261.57より前の Google Chrome での Blink の領域外アクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-1669)

  - 122.0.6261.57 より前の Google Chrome の Mojo でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-1670)

  - 122.0.6261.57 より前の Google Chrome の Site Isolation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-1671)

  - 122.0.6261.57 より前の Google Chrome の Content Security Policy の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2024-1672)

  - 122.0.6261.57 より前の Google Chrome の Accessibility におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、特別な UI ジェスチャを使ってヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-1673)

  - 122.0.6261.57より前の Google Chrome の Navigation での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-1674)

  - 122.0.6261.57 より前の Google Chrome のダウンロードのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-1675)

  - 122.0.6261.57 より前の Google Chrome の Navigation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-1676)

  - 122.0.6261.111より前の Google Chrome の V8 での領域外アクセスにより、リモート攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2173)

  - 122.0.6261.111 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2174)

  - 122.0.6261.111 より前の Google Chrome の FedCM でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2176)

  - 122.0.6261.128 より前の Google Chrome のパフォーマンスマネージャーでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、122.0.6261.128 より前です。したがって、2024_03_stable-channel-update-for-desktop_12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 122.0.6261.128 より前の Google Chrome のパフォーマンスマネージャーでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2400)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5639 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 122.0.6261.128 より前の Google Chrome のパフォーマンスマネージャーでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2400)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-99d177633f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream セキュリティリリース 122.0.6261.128

       - 重要度高 CVE-2024-2400: パフォーマンスマネージャーでのメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 122.0.6261.128 より前の Google Chrome のパフォーマンスマネージャーでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2400)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、122.0.2365.92 より前です。したがって、2024 年 3 月 14 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 122.0.6261.128 より前の Google Chrome のパフォーマンスマネージャーでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2400)

  - Microsoft Edge (Chromium ベース) のセキュリティ機能のバイパスの脆弱性 (CVE-2024-26163、CVE-2024-26246)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-ac1eb810c5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream セキュリティリリース 122.0.6261.128

       - 重要度高 CVE-2024-2400: パフォーマンスマネージャーでのメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192233	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0084-1)	Nessus	SuSE Local Security Checks	2024/3/19	2024/12/20	high
191948	Google Chrome < 122.0.6261.128の脆弱性	Nessus	Windows	2024/3/12	2024/12/20	high
192041	Debian dsa-5639 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/13	2025/1/24	high
192049	Fedora 39 : chromium (2024-99d177633f)	Nessus	Fedora Local Security Checks	2024/3/13	2024/12/20	high
227546	Linux Distros のパッチ未適用の脆弱性: CVE-2024-2400	Nessus	Misc.	2025/3/5	2025/8/27	high
192123	Microsoft Edge (chromium) < 122.0.2365.92 の複数の脆弱性	Nessus	Windows	2024/3/14	2024/12/20	high
192169	Fedora 38 : chromium (2024-ac1eb810c5)	Nessus	Fedora Local Security Checks	2024/3/15	2024/12/20	high

検出

プラグインの検索

high

high

high

high

high

high

high