ALT-PU-2026-7470

Критический

ALT-PU-2026-7470: package chromium update to version 139.0.7258.138-alt0.p10.1

Источник

errata.altlinux.org

Дата публикации

16.05.2026

Дата обновления

16.05.2026

Устраненные уязвимости

423

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades chromium to version 139.0.7258.138-alt0.p10.1.

Устраненные уязвимости423

BDU:2024-05889

Средний 6.3

Дата публикации: 31.07.2024

Уязвимость компонента Tabs браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS 3.1

Средний 6.3

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: Low

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2024-05889 https://bdu.fstec.ru/vul/2024-05889

Ссылки5

ALT-PU-2026-7470 https://errata.altlinux.org/ALT-PU-2026-7470

CVE-2024-6992 https://nvd.nist.gov/vuln/detail/CVE-2024-6992

CVE-2024-6993 https://nvd.nist.gov/vuln/detail/CVE-2024-6993

CVE-2024-9370 https://nvd.nist.gov/vuln/detail/CVE-2024-9370

GHSA-f87w-3j5w-v58p

https://github.com/advisories/GHSA-f87w-3j5w-v58p

Связанные уязвимости

openSUSE-SU-2024:0341-1

suse-cvrf

около 2 лет назад

Security update for chromium

ALT-PU-2024-17740

CVSS3: 10

altlinux

почти 2 года назад

ALT-PU-2024-17740: package `chromium` update to version 131.0.6778.204-alt0.p11.1

ROS-20250109-07

CVSS3: 8.8

redos

почти 2 года назад

Множественные уязвимости chromium

ALT-PU-2025-4366

CVSS3: 10

altlinux

больше 1 года назад

ALT-PU-2025-4366: package `chromium-gost` update to version 134.0.6998.88-alt1

CVE-2024-10229

CVSS3: 8.1

ubuntu

около 2 лет назад

Inappropriate implementation in Extensions in Google Chrome prior to 130.0.6723.69 allowed a remote attacker to bypass site isolation via a crafted Chrome Extension. (Chromium security severity: High)