openSUSE-SU-2026:22023-1

See a problem?
Import Source
https://ftp.suse.com/pub/projects/security/osv/openSUSE-SU-2026:22023-1.json
JSON Data
https://api.osv.dev/v1/vulns/openSUSE-SU-2026:22023-1
Upstream
CVE (151)
  • CVE-2026-102299
  • CVE-2026-102300
  • CVE-2026-102301
  • CVE-2026-102302
  • CVE-2026-102303
  • CVE-2026-102304
  • CVE-2026-102305
  • CVE-2026-102306
  • CVE-2026-102307
  • CVE-2026-102308
  • CVE-2026-102309
  • CVE-2026-102310
  • CVE-2026-102311
  • CVE-2026-102312
  • CVE-2026-102313
  • CVE-2026-102314
  • CVE-2026-102315
  • CVE-2026-102316
  • CVE-2026-102317
  • CVE-2026-102318
  • CVE-2026-102319
  • CVE-2026-102320
  • CVE-2026-102321
  • CVE-2026-102323
  • CVE-2026-102324
  • CVE-2026-102325
  • CVE-2026-102326
  • CVE-2026-102327
  • CVE-2026-102328
  • CVE-2026-102329
  • CVE-2026-102330
  • CVE-2026-102331
  • CVE-2026-103621
  • CVE-2026-103622
  • CVE-2026-103623
  • CVE-2026-103624
  • CVE-2026-103625
  • CVE-2026-103626
  • CVE-2026-103627
  • CVE-2026-103628
  • CVE-2026-103629
  • CVE-2026-103630
  • CVE-2026-103631
  • CVE-2026-95274
  • CVE-2026-95275
  • CVE-2026-95276
  • CVE-2026-95277
  • CVE-2026-95278
  • CVE-2026-95279
  • CVE-2026-95280
  • CVE-2026-95281
  • CVE-2026-95282
  • CVE-2026-95283
  • CVE-2026-95284
  • CVE-2026-95285
  • CVE-2026-95286
  • CVE-2026-95287
  • CVE-2026-95288
  • CVE-2026-95289
  • CVE-2026-95290
  • CVE-2026-95291
  • CVE-2026-95292
  • CVE-2026-95293
  • CVE-2026-95294
  • CVE-2026-95295
  • CVE-2026-95296
  • CVE-2026-95297
  • CVE-2026-95298
  • CVE-2026-95299
  • CVE-2026-95300
  • CVE-2026-95301
  • CVE-2026-95302
  • CVE-2026-95303
  • CVE-2026-95304
  • CVE-2026-95305
  • CVE-2026-95306
  • CVE-2026-95307
  • CVE-2026-95308
  • CVE-2026-95309
  • CVE-2026-95310
  • CVE-2026-95311
  • CVE-2026-95312
  • CVE-2026-95313
  • CVE-2026-95314
  • CVE-2026-95315
  • CVE-2026-95316
  • CVE-2026-95317
  • CVE-2026-95318
  • CVE-2026-95319
  • CVE-2026-95320
  • CVE-2026-95321
  • CVE-2026-95322
  • CVE-2026-95323
  • CVE-2026-95324
  • CVE-2026-95325
  • CVE-2026-95326
  • CVE-2026-95327
  • CVE-2026-95328
  • CVE-2026-95329
  • CVE-2026-95330
  • CVE-2026-95331
  • CVE-2026-95332
  • CVE-2026-95333
  • CVE-2026-95334
  • CVE-2026-95335
  • CVE-2026-95336
  • CVE-2026-95337
  • CVE-2026-95338
  • CVE-2026-95339
  • CVE-2026-95340
  • CVE-2026-95341
  • CVE-2026-95342
  • CVE-2026-95343
  • CVE-2026-95344
  • CVE-2026-95345
  • CVE-2026-95346
  • CVE-2026-95347
  • CVE-2026-95348
  • CVE-2026-95349
  • CVE-2026-95350
  • CVE-2026-95351
  • CVE-2026-95352
  • CVE-2026-95353
  • CVE-2026-95354
  • CVE-2026-95355
  • CVE-2026-95356
  • CVE-2026-95357
  • CVE-2026-95358
  • CVE-2026-95359
  • CVE-2026-95360
  • CVE-2026-95361
  • CVE-2026-95362
  • CVE-2026-95363
  • CVE-2026-95364
  • CVE-2026-95365
  • CVE-2026-95366
  • CVE-2026-95367
  • CVE-2026-95368
  • CVE-2026-95369
  • CVE-2026-95370
  • CVE-2026-95371
  • CVE-2026-95372
  • CVE-2026-95373
  • CVE-2026-95374
  • CVE-2026-95375
  • CVE-2026-95376
  • CVE-2026-95380
  • CVE-2026-95381
  • CVE-2026-95382
  • CVE-2026-95384
  • CVE-2026-95385
Related
CVE (151)
  • CVE-2026-102299
  • CVE-2026-102300
  • CVE-2026-102301
  • CVE-2026-102302
  • CVE-2026-102303
  • CVE-2026-102304
  • CVE-2026-102305
  • CVE-2026-102306
  • CVE-2026-102307
  • CVE-2026-102308
  • CVE-2026-102309
  • CVE-2026-102310
  • CVE-2026-102311
  • CVE-2026-102312
  • CVE-2026-102313
  • CVE-2026-102314
  • CVE-2026-102315
  • CVE-2026-102316
  • CVE-2026-102317
  • CVE-2026-102318
  • CVE-2026-102319
  • CVE-2026-102320
  • CVE-2026-102321
  • CVE-2026-102323
  • CVE-2026-102324
  • CVE-2026-102325
  • CVE-2026-102326
  • CVE-2026-102327
  • CVE-2026-102328
  • CVE-2026-102329
  • CVE-2026-102330
  • CVE-2026-102331
  • CVE-2026-103621
  • CVE-2026-103622
  • CVE-2026-103623
  • CVE-2026-103624
  • CVE-2026-103625
  • CVE-2026-103626
  • CVE-2026-103627
  • CVE-2026-103628
  • CVE-2026-103629
  • CVE-2026-103630
  • CVE-2026-103631
  • CVE-2026-95274
  • CVE-2026-95275
  • CVE-2026-95276
  • CVE-2026-95277
  • CVE-2026-95278
  • CVE-2026-95279
  • CVE-2026-95280
  • CVE-2026-95281
  • CVE-2026-95282
  • CVE-2026-95283
  • CVE-2026-95284
  • CVE-2026-95285
  • CVE-2026-95286
  • CVE-2026-95287
  • CVE-2026-95288
  • CVE-2026-95289
  • CVE-2026-95290
  • CVE-2026-95291
  • CVE-2026-95292
  • CVE-2026-95293
  • CVE-2026-95294
  • CVE-2026-95295
  • CVE-2026-95296
  • CVE-2026-95297
  • CVE-2026-95298
  • CVE-2026-95299
  • CVE-2026-95300
  • CVE-2026-95301
  • CVE-2026-95302
  • CVE-2026-95303
  • CVE-2026-95304
  • CVE-2026-95305
  • CVE-2026-95306
  • CVE-2026-95307
  • CVE-2026-95308
  • CVE-2026-95309
  • CVE-2026-95310
  • CVE-2026-95311
  • CVE-2026-95312
  • CVE-2026-95313
  • CVE-2026-95314
  • CVE-2026-95315
  • CVE-2026-95316
  • CVE-2026-95317
  • CVE-2026-95318
  • CVE-2026-95319
  • CVE-2026-95320
  • CVE-2026-95321
  • CVE-2026-95322
  • CVE-2026-95323
  • CVE-2026-95324
  • CVE-2026-95325
  • CVE-2026-95326
  • CVE-2026-95327
  • CVE-2026-95328
  • CVE-2026-95329
  • CVE-2026-95330
  • CVE-2026-95331
  • CVE-2026-95332
  • CVE-2026-95333
  • CVE-2026-95334
  • CVE-2026-95335
  • CVE-2026-95336
  • CVE-2026-95337
  • CVE-2026-95338
  • CVE-2026-95339
  • CVE-2026-95340
  • CVE-2026-95341
  • CVE-2026-95342
  • CVE-2026-95343
  • CVE-2026-95344
  • CVE-2026-95345
  • CVE-2026-95346
  • CVE-2026-95347
  • CVE-2026-95348
  • CVE-2026-95349
  • CVE-2026-95350
  • CVE-2026-95351
  • CVE-2026-95352
  • CVE-2026-95353
  • CVE-2026-95354
  • CVE-2026-95355
  • CVE-2026-95356
  • CVE-2026-95357
  • CVE-2026-95358
  • CVE-2026-95359
  • CVE-2026-95360
  • CVE-2026-95361
  • CVE-2026-95362
  • CVE-2026-95363
  • CVE-2026-95364
  • CVE-2026-95365
  • CVE-2026-95366
  • CVE-2026-95367
  • CVE-2026-95368
  • CVE-2026-95369
  • CVE-2026-95370
  • CVE-2026-95371
  • CVE-2026-95372
  • CVE-2026-95373
  • CVE-2026-95374
  • CVE-2026-95375
  • CVE-2026-95376
  • CVE-2026-95380
  • CVE-2026-95381
  • CVE-2026-95382
  • CVE-2026-95384
  • CVE-2026-95385
Published
2026-10-28T07:48:36Z
Modified
2026-11-01T17:28:13Z
Summary
Security update for chromium
Details

This update for chromium fixes the following issues:

Changes in chromium:

  • Chromium 154.0.8037.97 (boo#1284015)

    • CVE-2026-103628: Out of bounds write in WebGL
    • CVE-2026-103626: Incorrect authorization in FileSystem
    • CVE-2026-103621: Integer overflow in Compositing
    • CVE-2026-103630: Use after free in FedCM
    • CVE-2026-103625: Type confusion in V8
    • CVE-2026-103624: Use after free in Contextual Tasks
    • CVE-2026-103629: Integer overflow in Skia
    • CVE-2026-103622: Use after free in SVG
    • CVE-2026-103623: Use after free in MediaStream
    • CVE-2026-103631: Buffer overflow in WebRTC
    • CVE-2026-103627: Information leak in SVG

  • Chromium 154.0.8037.92 (boo#1283262):

    • CVE-2026-102331: Buffer overflow in ANGLE
    • CVE-2026-102317: Improper privilege management in Mojo
    • CVE-2026-102312: UI misrepresentation in Omnibox
    • CVE-2026-102313: Uninitialized resource in ANGLE
    • CVE-2026-102299: Type confusion in V8
    • CVE-2026-102306: Use after free in Bluetooth
    • CVE-2026-102307: Uninitialized resource in Dawn
    • CVE-2026-102323: Type confusion in V8
    • CVE-2026-102303: Uninitialized resource in GPU
    • CVE-2026-102311: Uninitialized resource in GPU
    • CVE-2026-102300: Uninitialized resource in WebGPU
    • CVE-2026-102326: Type confusion in V8
    • CVE-2026-102316: Use after free in Views
    • CVE-2026-102304: Use after free in Passwords
    • CVE-2026-102328: Type confusion in V8
    • CVE-2026-102309: Use after free in FullScreen
    • CVE-2026-102325: Uninitialized resource in Skia
    • CVE-2026-102308: Use after free in Views
    • CVE-2026-102301: Out of bounds write in GPU
    • CVE-2026-102319: Uninitialized resource in GPU
    • CVE-2026-102324: Use after free in PictureInPicture
    • CVE-2026-102318: Out of bounds read in WebGL
    • CVE-2026-102329: Cross-site scripting in WebUI
    • CVE-2026-102315: Uninitialized resource in Media
    • CVE-2026-102302: Buffer overflow in V8
    • CVE-2026-102321: Type confusion in V8
    • CVE-2026-102320: Missing authorization in CORS
    • CVE-2026-102310: Missing authorization in Payments
    • CVE-2026-102327: Incorrect authorization in WebView
    • CVE-2026-102330: Incorrect authorization in SiteIsolation
    • CVE-2026-102314: UI misrepresentation in TabStrip
    • CVE-2026-102305: UI misrepresentation in SignIn

  • Chromium 154.0.8037.57 (boo#1282334):

    • CVE-2026-95350: Buffer overflow in ANGLE
    • CVE-2026-95357: Out of bounds write in GPU
    • CVE-2026-95339: Use after free in ServiceWorker
    • CVE-2026-95281: Buffer overflow in ANGLE
    • CVE-2026-95313: Use after free in Fullscreen
    • CVE-2026-95349: Buffer overflow in WebGL
    • CVE-2026-95284: Buffer overflow in ANGLE
    • CVE-2026-95322: Out of bounds write in GPU
    • CVE-2026-95329: Out of bounds write in WebGL
    • CVE-2026-95356: Use after free in WindowDialog
    • CVE-2026-95310: Use after free in AdFilter
    • CVE-2026-95301: Missing authorization in Extensions
    • CVE-2026-95291: UI misrepresentation in SecurityIndicators
    • CVE-2026-95355: Incorrect authorization in Navigation
    • CVE-2026-95315: Use after free in Aura
    • CVE-2026-95298: Use after free in Browser
    • CVE-2026-95372: Use after free in Chromecast
    • CVE-2026-95324: Uninitialized resource in GPU
    • CVE-2026-95283: Buffer overflow in Tint
    • CVE-2026-95293: Uninitialized resource in GPU
    • CVE-2026-95274: Improper output encoding in DevTools
    • CVE-2026-95282: Use after free in Platform
    • CVE-2026-95373: Use after free in DevTools
    • CVE-2026-95277: Use after free in Views
    • CVE-2026-95348: Use after free in Bluetooth
    • CVE-2026-95335: Use after free in HID
    • CVE-2026-95338: Use after free in PDFium
    • CVE-2026-95318: Buffer overflow in Video
    • CVE-2026-95286: Type confusion in Bindings
    • CVE-2026-95365: Type confusion in IndexedDB
    • CVE-2026-95343: Use after free in WebAudio
    • CVE-2026-95280: Race condition in V8
    • CVE-2026-95304: Out of bounds write in V8
    • CVE-2026-95306: Type confusion in V8
    • CVE-2026-95299: Use after free in GPU
    • CVE-2026-95351: Use after free in Views
    • CVE-2026-95287: Missing authorization in Navigation
    • CVE-2026-95366: Use of released resource in Core
    • CVE-2026-95382: Improper input validation in Auth
    • CVE-2026-95381: Improper input validation in Printing
    • CVE-2026-95331: Out of bounds write in ANGLE
    • CVE-2026-95297: Missing authorization in Contextual Tasks
    • CVE-2026-95375: Incorrect authorization in BrowserTag
    • CVE-2026-95302: Incorrect authorization in WebAPKs
    • CVE-2026-95362: Cross-site request forgery in DevTools
    • CVE-2026-95369: Inappropriate implementation in XML
    • CVE-2026-95376: Externally controlled reference in DevTools
    • CVE-2026-95359: Uninitialized resource in GPU
    • CVE-2026-95294: UI misrepresentation in Browser
    • CVE-2026-95337: UI misrepresentation in Messages
    • CVE-2026-95346: UI misrepresentation in Chromoting
    • CVE-2026-95320: Missing authorization in Navigation
    • CVE-2026-95317: Incorrect authorization in MediaCapture
    • CVE-2026-95345: Use after free in Actor
    • CVE-2026-95330: Improper state validation in Downloads
    • CVE-2026-95370: Inappropriate implementation in NFC
    • CVE-2026-95303: Incomplete cleanup in SmartCard
    • CVE-2026-95360: Race condition in Editing
    • CVE-2026-95295: Information leak in Mobile
    • CVE-2026-95276: Improper input validation in Themes
    • CVE-2026-95314: Incorrect authorization in HID
    • CVE-2026-95371: Missing authorization in Views
    • CVE-2026-95353: Use after free in Bindings
    • CVE-2026-95363: UI misrepresentation in FileSystem
    • CVE-2026-95341: Improper input validation in Desktop
    • CVE-2026-95354: Use after free in Verifier
    • CVE-2026-95384: Race condition in Transactions Platform
    • CVE-2026-95336: Information leak in Transactions Platform
    • CVE-2026-95290: Missing authorization in NFC
    • CVE-2026-95325: Use after free in ANGLE
    • CVE-2026-95275: Incorrect reference resolution in MediaStream
    • CVE-2026-95374: Incorrect authorization in Network
    • CVE-2026-95300: Missing authorization in DevTools
    • CVE-2026-95321: UI misrepresentation in Payments
    • CVE-2026-95323: UI misrepresentation in Chromium
    • CVE-2026-95332: Use of uninitialized variable in Tint
    • CVE-2026-95312: Information leak in Passwords
    • CVE-2026-95344: Race condition in DevTools
    • CVE-2026-95289: Incorrect authorization in Scroll
    • CVE-2026-95347: Use after free in Updater
    • CVE-2026-95311: Free of non-heap memory in Fonts
    • CVE-2026-95358: Incorrect authorization in Mobile
    • CVE-2026-95333: Use after free in Metrics
    • CVE-2026-95307: UI misrepresentation in ExtensionsMenu
    • CVE-2026-95285: Missing authorization in WebView
    • CVE-2026-95278: Missing authorization in WakeLock
    • CVE-2026-95327: Information leak in Networking
    • CVE-2026-95334: Incorrect reference resolution in WebProtect
    • CVE-2026-95308: Integer overflow in Metrics
    • CVE-2026-95292: Incorrect authorization in Safebrowsing
    • CVE-2026-95352: Incorrect authorization in DevTools
    • CVE-2026-95279: UI misrepresentation in Omnibox
    • CVE-2026-95367: Information leak in DataTransfer
    • CVE-2026-95385: Inappropriate implementation in PlatformIntegration
    • CVE-2026-95368: Incorrect authorization in DevTools
    • CVE-2026-95319: Use after free in Printing
    • CVE-2026-95326: Incomplete cleanup in Bluetooth
    • CVE-2026-95309: UI misrepresentation in Mobile
    • CVE-2026-95361: Confused deputy in DevTools
    • CVE-2026-95288: UI misrepresentation in Mobile
    • CVE-2026-95380: Type confusion in V8
    • CVE-2026-95342: Missing authorization in V8
    • CVE-2026-95296: Missing authorization in Core
    • CVE-2026-95316: Unchecked return value in Performance
    • CVE-2026-95328: Confused deputy in Mobile
    • CVE-2026-95340: Incorrect authorization in PictureInPicture
    • CVE-2026-95364: Improper input validation in Passwords
    • CVE-2026-95305: UI misrepresentation in Chromoting
References

Affected packages

openSUSE:Leap 16.0 / chromium

Package

Name
chromium
Purl
pkg:rpm/opensuse/chromium&distro=openSUSE%20Leap%2016.0

Affected ranges

Type
ECOSYSTEM
Events
Introduced
0 Unknown introduced version / All previous versions are affected
Fixed
154.0.8037.97-bp160.1.1

Ecosystem specific 

{
    "binaries": [
        {
            "chromedriver": "154.0.8037.97-bp160.1.1",
            "chromium": "154.0.8037.97-bp160.1.1"
        }
    ]
}

Database specific

source 
"https://ftp.suse.com/pub/projects/security/osv/openSUSE-SU-2026:22023-1.json"