GLSA-202608-28:Chromium、Google Chrome、Microsoft Edge。Opera:多個弱點

critical Nessus Plugin ID 341066

說明

遠端主機受到 GLSA-202608-28 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge。
Opera:多個弱點)

在 Chromium、Google Chrome、Microsoft Edge 和 Opera 中發現多個漏洞。
如需詳細資訊,請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

所有 Chromium 使用者都應升級至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/chromium-128.0.6613.84 所有Google Chrome使用者都應升級至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/google-chrome-128.0.6613.84 所有 Microsoft Edge 使用者都應升級至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/microsoft-edge-128.0.2739.42 所有 Opera 使用者都應升級至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/opera-114.0.5282.21

另請參閱

https://bugs.gentoo.org/show_bug.cgi?id=931653

https://bugs.gentoo.org/show_bug.cgi?id=931897

https://bugs.gentoo.org/show_bug.cgi?id=932394

https://bugs.gentoo.org/show_bug.cgi?id=934536

https://bugs.gentoo.org/show_bug.cgi?id=934959

https://bugs.gentoo.org/show_bug.cgi?id=936611

https://bugs.gentoo.org/show_bug.cgi?id=937510

https://bugs.gentoo.org/show_bug.cgi?id=938295

https://security.gentoo.org/glsa/202608-28

Plugin 詳細資訊

嚴重性: Critical

ID: 341066

檔案名稱: gentoo_GLSA-202608-28.nasl

版本: 1.1

類型: Local

已發布: 2026/8/27

已更新: 2026/8/27

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 8

百分位數: 99.68

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-7974

CVSS v3

風險因素: Critical

基本分數: 9.6

時間性分數: 8.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

CVSS 評分資料來源: CVE-2024-7971

弱點資訊

CPE: cpe:/o:gentoo:linux, p-cpe:/a:gentoo:linux:chromium, p-cpe:/a:gentoo:linux:google-chrome, p-cpe:/a:gentoo:linux:microsoft-edge, p-cpe:/a:gentoo:linux:opera

必要的 KB 項目: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/8/27

弱點發布日期: 2024/5/9

CISA 已知遭惡意利用弱點到期日: 2024/6/3, 2024/6/6, 2024/9/16, 2024/9/18

參考資訊

CVE: CVE-2024-4671, CVE-2024-4761, CVE-2024-5157, CVE-2024-5158, CVE-2024-5159, CVE-2024-5160, CVE-2024-6100, CVE-2024-6101, CVE-2024-6102, CVE-2024-6103, CVE-2024-6290, CVE-2024-6291, CVE-2024-6292, CVE-2024-6293, CVE-2024-6988, CVE-2024-6989, CVE-2024-6991, CVE-2024-6994, CVE-2024-6995, CVE-2024-6996, CVE-2024-6997, CVE-2024-6998, CVE-2024-6999, CVE-2024-7000, CVE-2024-7001, CVE-2024-7003, CVE-2024-7004, CVE-2024-7005, CVE-2024-7532, CVE-2024-7533, CVE-2024-7534, CVE-2024-7535, CVE-2024-7536, CVE-2024-7550, CVE-2024-7964, CVE-2024-7965, CVE-2024-7966, CVE-2024-7967, CVE-2024-7968, CVE-2024-7971, CVE-2024-7972, CVE-2024-7973, CVE-2024-7974, CVE-2024-7975, CVE-2024-7976, CVE-2024-7977, CVE-2024-7978, CVE-2024-7979, CVE-2024-7980, CVE-2024-7981, CVE-2024-8033, CVE-2024-8034, CVE-2024-8035