リモートの Windows ホストにインストールされている Google Chrome のバージョンは、150.0.7871.124 より前です。したがって、2026_07_stable-channel-update-for-desktop_0353146366 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 150.0.7871.125 より前の Google Chrome (Linux) の UI のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15777)

  - 150.0.7871.125 より前の Google Chrome (Windows) の Core のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15773)

  - 150.0.7871.125 より前の Google Chrome (Linux) の Ozone のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-15764)

  - 150.0.7871.125 より前の Google Chrome の Ozone のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-15765)

  - 150.0.7871.125より前の Google Chrome の Skia を初期化せずに使用すると、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

150.0.7871.124 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 326887

バージョン 1.1