GLSA-202608-28:Chromium、Google Chrome、Microsoft Edge。Opera:多个漏洞

critical Nessus 插件 ID 341066

语言:

描述

远程主机受到 GLSA-202608-28 中所述漏洞的影响(Chromium、Google Chrome、Microsoft Edge。
Opera:多个漏洞)

在 Chromium、Google Chrome、Microsoft Edge 和 Opera 中发现多个漏洞。
请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 Chromium 用户都应当升级至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/chromium-128.0.6613.84 所有 Google Chrome 用户都应升级到最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/google-chrome-128.0.6613.84 所有 Microsoft Edge 用户都应升级到最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/microsoft-edge-128.0.2739.42 所有 Opera 用户应升级到最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/opera-114.0.5282.21

另见

https://bugs.gentoo.org/show_bug.cgi?id=931653

https://bugs.gentoo.org/show_bug.cgi?id=931897

https://bugs.gentoo.org/show_bug.cgi?id=932394

https://bugs.gentoo.org/show_bug.cgi?id=934536

https://bugs.gentoo.org/show_bug.cgi?id=934959

https://bugs.gentoo.org/show_bug.cgi?id=936611

https://bugs.gentoo.org/show_bug.cgi?id=937510

https://bugs.gentoo.org/show_bug.cgi?id=938295

https://security.gentoo.org/glsa/202608-28

插件详情

严重性: Critical

ID: 341066

文件名: gentoo_GLSA-202608-28.nasl

版本: 1.1

类型: Local

发布时间: 2026/8/27

最近更新时间: 2026/8/27

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 8

百分位: 99.68

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.3

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2024-7974

CVSS v3

风险因素: Critical

基本分数: 9.6

时间分数: 8.9

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:F/RL:O/RC:C

CVSS 分数来源: CVE-2024-7971

漏洞信息

CPE: cpe:/o:gentoo:linux, p-cpe:/a:gentoo:linux:chromium, p-cpe:/a:gentoo:linux:google-chrome, p-cpe:/a:gentoo:linux:microsoft-edge, p-cpe:/a:gentoo:linux:opera

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/8/27

漏洞发布日期: 2024/5/9

CISA 已知可遭利用的漏洞到期日期: 2024/6/3, 2024/6/6, 2024/9/16, 2024/9/18

参考资料信息

CVE: CVE-2024-4671, CVE-2024-4761, CVE-2024-5157, CVE-2024-5158, CVE-2024-5159, CVE-2024-5160, CVE-2024-6100, CVE-2024-6101, CVE-2024-6102, CVE-2024-6103, CVE-2024-6290, CVE-2024-6291, CVE-2024-6292, CVE-2024-6293, CVE-2024-6988, CVE-2024-6989, CVE-2024-6991, CVE-2024-6994, CVE-2024-6995, CVE-2024-6996, CVE-2024-6997, CVE-2024-6998, CVE-2024-6999, CVE-2024-7000, CVE-2024-7001, CVE-2024-7003, CVE-2024-7004, CVE-2024-7005, CVE-2024-7532, CVE-2024-7533, CVE-2024-7534, CVE-2024-7535, CVE-2024-7536, CVE-2024-7550, CVE-2024-7964, CVE-2024-7965, CVE-2024-7966, CVE-2024-7967, CVE-2024-7968, CVE-2024-7971, CVE-2024-7972, CVE-2024-7973, CVE-2024-7974, CVE-2024-7975, CVE-2024-7976, CVE-2024-7977, CVE-2024-7978, CVE-2024-7979, CVE-2024-7980, CVE-2024-7981, CVE-2024-8033, CVE-2024-8034, CVE-2024-8035