リモートの Windows ホストにインストールされている Google Chrome のバージョンは、153.0.8010.36 より前です。したがって、2026_09_stable-channel-update-for-desktop_0808145027 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  Google Chrome の 153.0.8010.36 より前のバージョンにおける Extensions での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 低) (CVE-2026-87544)

  - 153.0.8010.36 より前の Google Chrome の V8 のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してサンドボックス内部のメモリを読み取れる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87657)

  Google Chrome の 153.0.8010.36 より前のバージョンにおける Navigation での不適切な認可により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介して UI 要素をなりすませる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87432)

  - Google Chrome の 153.0.8010.36より前のバージョンにおける FileAPI での競合状態により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してサイト分離を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87433)

  Google Chrome の 153.0.8010.36 より前のバージョンにおける CORS での認可の欠落により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

153.0.8010.36 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 343962

バージョン 1.3