リモートの Windows ホストにインストールされている Google Chrome のバージョンは、151.0.7922.169 より前です。したがって、2026_08_stable-channel-update-for-desktop_0826575033 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 151.0.7922.169 より前の Google Chrome の WebGL のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76045)

  - Google Chrome 151.0.7922.169 より前のバージョンにおける WebGL のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行することが可能でした。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-76034)

  - Android 版 Google Chrome 151.0.7922.169 より前のバージョンにおける Dawn のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行することが可能でした。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-76036)

  - 151.0.7922.169 より前の Google Chrome における CORS の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76033)

  - 151.0.7922.169 より前の Windows の Google Chrome の CredentialProvider のリンクフォローにより、ローカルの攻撃者が、ローカルプログラムを介してサンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76037)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

151.0.7922.169 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 337862

バージョン 1.3