Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libwebm 到 2018-01-30 的 common/libwebm_util.cc 中的 ParseVP9SuperFrameIndex 函数未验证从 .webm 文件获取的 child_frame_length 数据，允许远程攻击者造成信息泄露或拒绝服务（基于堆的缓冲区over-read 和稍后的越界写入），或可能产生不明的其他影响。 (CVE-2018-6406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 27 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2018-faff5f661e advisory.

    Update to Chromium 65. For EPEL7, it has been a long time since a successful build has been possible, so     this will fix a LOT of CVEs.

    CVE-2017-15396     CVE-2017-15407 CVE-2017-15408 CVE-2017-15409 CVE-2017-15410 CVE-2017-15411 CVE-2017-15412 CVE-2017-15413     CVE-2017-15415 CVE-2017-15416 CVE-2017-15417 CVE-2017-15418 CVE-2017-15419 CVE-2017-15420 CVE-2017-15422     CVE-2018-6056 CVE-2018-6406     CVE-2018-6057 CVE-2018-6058 CVE-2018-6059 CVE-2018-6060 CVE-2018-6061 CVE-2018-6062 CVE-2018-6063     CVE-2018-6064 CVE-2018-6065 CVE-2018-6066 CVE-2018-6067 CVE-2018-6068 CVE-2018-6069 CVE-2018-6070     CVE-2018-6071

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 27 ホストには、 FEDORA-2018-faff5f661e アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 65へ更新します。EPEL7では、正常なビルドが可能になってから長い時間が経過しているため、多数のCVEが修正されています。

    CVE-2017-15396 CVE-2017-15407 CVE-2017-15408 CVE-2017-15409 CVE-2017-15410 CVE-2017-15411 CVE-2017-15412 CVE-2017-15413 CVE-2017-15415 CVE-2017-15416 CVE-2017-15417 CVE-2017-15418 CVE-2017-15419 CVE-2017-15420 CVE-2017-15422 CVE-2018-6056 CVE-2018-6406 CVE-2018-6057 CVE-2018-6058 CVE-2018-6059 CVE-2018-6060 CVE-2018-6061 CVE-2018-6062 CVE-2018-6063 CVE-2018-6064 CVE-2018-6065 CVE-2018-6066 CVE-2018-6067 CVE-2018-6068 CVE-2018-6069 CVE-2018-6070 CVE-2018-6071

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 28 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2018-aafdbb5554 advisory.

    Update to Chromium 65. For EPEL7, it has been a long time since a successful build has been possible, so     this will fix a LOT of CVEs.

    CVE-2017-15396     CVE-2017-15407 CVE-2017-15408 CVE-2017-15409 CVE-2017-15410 CVE-2017-15411 CVE-2017-15412 CVE-2017-15413     CVE-2017-15415 CVE-2017-15416 CVE-2017-15417 CVE-2017-15418 CVE-2017-15419 CVE-2017-15420 CVE-2017-15422     CVE-2018-6056 CVE-2018-6406     CVE-2018-6057 CVE-2018-6058 CVE-2018-6059 CVE-2018-6060 CVE-2018-6061 CVE-2018-6062 CVE-2018-6063     CVE-2018-6064 CVE-2018-6065 CVE-2018-6066 CVE-2018-6067 CVE-2018-6068 CVE-2018-6069 CVE-2018-6070     CVE-2018-6071

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2018 年 1 月 30 日之前的 libwebm 中，common/libwebm_util.cc 中的 ParseVP9SuperFrameIndex 函式未驗證從 .webm 檔案取得的 child_frame_length 資料，進而允許遠端攻擊者造成資訊洩漏或拒絕服務 (堆積型緩衝區和之後的超出邊界寫入)，或可能有其他不明的影響。 (CVE-2018-6406)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2018-01-30 までの libwebm の common/libwebm_util.cc の ParseVP9SuperFrameIndex 関数は、.webm ファイルから取得された child_frame_length データを検証しません。これにより、リモートの攻撃者が、情報漏洩またはサービス拒否（ヒープベースのバッファ）を引き起こす可能性があります。が存在し、詳細不明な他の影響を引き起こす可能性があります。 （CVE-2018-6406）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このchromiumのバージョン64.0.3282.140への更新では、以下のセキュリティ問題を修正します：

  - CVE-2018-6406：複数のasanの修正（boo#1078463、boo#1079021）。正規表現ライブラリre2は、2018-02-01に更新されました。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The function ParseVP9SuperFrameIndex in common/libwebm_util.cc in libwebm through 2018-01-30 does not     validate the child_frame_length data obtained from a .webm file, which allows remote attackers to cause an     information leak or a denial of service (heap-based buffer over-read and later out-of-bounds write), or     possibly have unspecified other impact. (CVE-2018-6406)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for chromium to version 64.0.3282.140 fixes the following security issues :

  - CVE-2018-6406: Various asan fixes (boo#1078463,     boo#1079021) The regular expression library re2 was     updated to 2018-02-01.

リモートの Fedora 28 ホストには、 FEDORA-2018-aafdbb5554 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 65へ更新します。EPEL7では、正常なビルドが可能になってから長い時間が経過しているため、多数のCVEが修正されています。

    CVE-2017-15396 CVE-2017-15407 CVE-2017-15408 CVE-2017-15409 CVE-2017-15410 CVE-2017-15411 CVE-2017-15412 CVE-2017-15413 CVE-2017-15415 CVE-2017-15416 CVE-2017-15417 CVE-2017-15418 CVE-2017-15419 CVE-2017-15420 CVE-2017-15422 CVE-2018-6056 CVE-2018-6406 CVE-2018-6057 CVE-2018-6058 CVE-2018-6059 CVE-2018-6060 CVE-2018-6061 CVE-2018-6062 CVE-2018-6063 CVE-2018-6064 CVE-2018-6065 CVE-2018-6066 CVE-2018-6067 CVE-2018-6068 CVE-2018-6069 CVE-2018-6070 CVE-2018-6071

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
221837	Linux Distros 未修补的漏洞: CVE-2018-6406	Nessus	Misc.	3/4/2025	9/3/2025	high
108679	Fedora 27 : chromium (2018-faff5f661e)	Nessus	Fedora Local Security Checks	3/28/2018	9/1/2025	high
108679	Fedora 27chromium2018-faff5f661e	Nessus	Fedora Local Security Checks	3/28/2018	9/1/2025	high
120695	Fedora 28 : chromium (2018-aafdbb5554)	Nessus	Fedora Local Security Checks	1/3/2019	9/1/2025	high
221837	Linux Distros 未修補弱點：CVE-2018-6406	Nessus	Misc.	3/4/2025	9/3/2025	high
221837	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6406	Nessus	Misc.	3/4/2025	9/3/2025	high
106601	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2018-128）	Nessus	SuSE Local Security Checks	2/5/2018	1/19/2021	high
221837	Linux Distros Unpatched Vulnerability : CVE-2018-6406	Nessus	Misc.	3/4/2025	9/3/2025	high
106601	openSUSE Security Update : chromium (openSUSE-2018-128)	Nessus	SuSE Local Security Checks	2/5/2018	1/19/2021	high
120695	Fedora 28chromium2018-aafdbb5554	Nessus	Fedora Local Security Checks	1/3/2019	9/1/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high