153.0.8010.36 より前の Google Chrome の複数の脆弱性
critical Nessus プラグイン ID 343962
Language:
概要
リモートの Windows ホストにインストールされているウェブブラウザは、複数の脆弱性の影響を受けます。説明
リモートの Windows ホストにインストールされている Google Chrome のバージョンは、153.0.8010.36 より前です。したがって、2026_09_stable-channel-update-for-desktop_0808145027アドバイザリに記載されている複数の脆弱性の影響を受けます。- 153.0.8010.36 以前の Google Chrome V8 の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介してサンドボックス内のメモリを読み取る可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87657)
- 153.0.8010.36 より前の Google Chrome の WebGL の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-87464)
- 153.0.8010.36 より前の Android 上の Google Chrome の WebGL のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-87488)
- 153.0.8010.36 より前の Android 上の Google Chrome の WebGL の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-87438)
- Google Chrome 153.0.8010.36 より前のバージョンにおける WebGL のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行することが可能でした。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-87527)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Google Chrome をバージョン 153.0.8010.36 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 343962
ファイル名: google_chrome_153_0_8010_36.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/9/9
更新日: 2026/9/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
パーセンタイル: 99.82
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-87657
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: installed_sw/Google Chrome
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/8
脆弱性公開日: 2026/9/8
参照情報
CVE: CVE-2026-87429, CVE-2026-87430, CVE-2026-87431, CVE-2026-87432, CVE-2026-87433, CVE-2026-87434, CVE-2026-87435, CVE-2026-87436, CVE-2026-87437, CVE-2026-87438, CVE-2026-87439, CVE-2026-87440, CVE-2026-87441, CVE-2026-87442, CVE-2026-87443, CVE-2026-87444, CVE-2026-87445, CVE-2026-87446, CVE-2026-87447, CVE-2026-87448, CVE-2026-87449, CVE-2026-87450, CVE-2026-87451, CVE-2026-87452, CVE-2026-87453, CVE-2026-87454, CVE-2026-87455, CVE-2026-87456, CVE-2026-87457, CVE-2026-87458, CVE-2026-87459, CVE-2026-87460, CVE-2026-87461, CVE-2026-87462, CVE-2026-87463, CVE-2026-87464, CVE-2026-87465, CVE-2026-87466, CVE-2026-87467, CVE-2026-87468, CVE-2026-87469, CVE-2026-87470, CVE-2026-87471, CVE-2026-87472, CVE-2026-87473, CVE-2026-87474, CVE-2026-87475, CVE-2026-87476, CVE-2026-87477, CVE-2026-87478, CVE-2026-87479, CVE-2026-87480, CVE-2026-87481, CVE-2026-87482, CVE-2026-87483, CVE-2026-87484, CVE-2026-87485, CVE-2026-87486, CVE-2026-87487, CVE-2026-87488, CVE-2026-87489, CVE-2026-87490, CVE-2026-87491, CVE-2026-87492, CVE-2026-87493, CVE-2026-87494, CVE-2026-87495, CVE-2026-87496, CVE-2026-87497, CVE-2026-87498, CVE-2026-87499, CVE-2026-87500, CVE-2026-87501, CVE-2026-87502, CVE-2026-87503, CVE-2026-87504, CVE-2026-87505, CVE-2026-87506, CVE-2026-87507, CVE-2026-87508, CVE-2026-87509, CVE-2026-87510, CVE-2026-87511, CVE-2026-87512, CVE-2026-87513, CVE-2026-87514, CVE-2026-87515, CVE-2026-87516, CVE-2026-87517, CVE-2026-87518, CVE-2026-87519, CVE-2026-87520, CVE-2026-87521, CVE-2026-87522, CVE-2026-87523, CVE-2026-87524, CVE-2026-87525, CVE-2026-87526, CVE-2026-87527, CVE-2026-87528, CVE-2026-87529, CVE-2026-87530, CVE-2026-87531, CVE-2026-87532, CVE-2026-87533, CVE-2026-87534, CVE-2026-87535, CVE-2026-87536, CVE-2026-87537, CVE-2026-87538, CVE-2026-87539, CVE-2026-87540, CVE-2026-87541, CVE-2026-87542, CVE-2026-87543, CVE-2026-87544, CVE-2026-87545, CVE-2026-87546, CVE-2026-87547, CVE-2026-87548, CVE-2026-87549, CVE-2026-87550, CVE-2026-87551, CVE-2026-87552, CVE-2026-87553, CVE-2026-87554, CVE-2026-87555, CVE-2026-87556, CVE-2026-87557, CVE-2026-87558, CVE-2026-87559, CVE-2026-87560, CVE-2026-87561, CVE-2026-87562, CVE-2026-87563, CVE-2026-87564, CVE-2026-87565, CVE-2026-87566, CVE-2026-87567, CVE-2026-87568, CVE-2026-87569, CVE-2026-87570, CVE-2026-87571, CVE-2026-87572, CVE-2026-87573, CVE-2026-87574, CVE-2026-87575, CVE-2026-87576, CVE-2026-87577, CVE-2026-87578, CVE-2026-87579, CVE-2026-87580, CVE-2026-87581, CVE-2026-87582, CVE-2026-87583, CVE-2026-87584, CVE-2026-87585, CVE-2026-87586, CVE-2026-87587, CVE-2026-87588, CVE-2026-87589, CVE-2026-87590, CVE-2026-87591, CVE-2026-87592, CVE-2026-87593, CVE-2026-87594, CVE-2026-87595, CVE-2026-87596, CVE-2026-87597, CVE-2026-87598, CVE-2026-87599, CVE-2026-87600, CVE-2026-87601, CVE-2026-87602, CVE-2026-87603, CVE-2026-87604, CVE-2026-87605, CVE-2026-87606, CVE-2026-87607, CVE-2026-87608, CVE-2026-87609, CVE-2026-87610, CVE-2026-87611, CVE-2026-87612, CVE-2026-87613, CVE-2026-87614, CVE-2026-87615, CVE-2026-87616, CVE-2026-87617, CVE-2026-87618, CVE-2026-87619, CVE-2026-87620, CVE-2026-87621, CVE-2026-87622, CVE-2026-87623, CVE-2026-87624, CVE-2026-87625, CVE-2026-87626, CVE-2026-87627, CVE-2026-87628, CVE-2026-87629, CVE-2026-87630, CVE-2026-87631, CVE-2026-87632, CVE-2026-87633, CVE-2026-87634, CVE-2026-87635, CVE-2026-87636, CVE-2026-87637, CVE-2026-87638, CVE-2026-87639, CVE-2026-87640, CVE-2026-87641, CVE-2026-87642, CVE-2026-87643, CVE-2026-87644, CVE-2026-87645, CVE-2026-87646, CVE-2026-87647, CVE-2026-87648, CVE-2026-87649, CVE-2026-87650, CVE-2026-87651, CVE-2026-87652, CVE-2026-87653, CVE-2026-87654, CVE-2026-87655, CVE-2026-87656, CVE-2026-87657, CVE-2026-87658