155.0.8059.39 より前の Google Chrome の複数の脆弱性
critical Nessus プラグイン ID 363365
Language:
概要
リモートの macOS ホストにインストールされているウェブブラウザは、複数の脆弱性の影響を受けます。説明
リモート macOS ホストにインストールされている Google Chrome が、155.0.8059.39 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktop_086471744 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- 155.0.8059.39 より前の Android 上の Google Chrome の ANGLE のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-106419)
- 155.0.8059.39 より前の Google Chrome の Media のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-106190、CVE-2026-106318、CVE-2026-106383、CVE-2026-106423)
- Google Chrome の 155.0.8059.39 より前のバージョンにおける SiteIsolation での不正な認可により、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102322)
- Google Chrome の 155.0.8059.39 より前のバージョンにおける DevTools での不正な参照解決により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介して機密情報を取得できる可能性があります。
(Chromium のセキュリティ深刻度: 中) (CVE-2026-106181)
- 155.0.8059.39 より前の Google Chrome の Media における未初期化リソースにより、リモートの攻撃者が細工した HTML ページを介してクロスオリジンデータを取得できました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-106184)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Google Chrome をバージョン 155.0.8059.39 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 363365
ファイル名: macosx_google_chrome_155_0_8059_39.nasl
バージョン: 1.3
タイプ: Local
エージェント: macosx
公開日: 2026/10/6
更新日: 2026/10/8
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.25
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-106423
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-106237
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: installed_sw/Google Chrome
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/6
脆弱性公開日: 2026/10/6
参照情報
CVE: CVE-2026-102322, CVE-2026-106179, CVE-2026-106180, CVE-2026-106181, CVE-2026-106182, CVE-2026-106183, CVE-2026-106184, CVE-2026-106185, CVE-2026-106186, CVE-2026-106187, CVE-2026-106188, CVE-2026-106189, CVE-2026-106190, CVE-2026-106191, CVE-2026-106192, CVE-2026-106193, CVE-2026-106194, CVE-2026-106195, CVE-2026-106196, CVE-2026-106197, CVE-2026-106198, CVE-2026-106199, CVE-2026-106200, CVE-2026-106201, CVE-2026-106202, CVE-2026-106203, CVE-2026-106204, CVE-2026-106205, CVE-2026-106206, CVE-2026-106207, CVE-2026-106208, CVE-2026-106209, CVE-2026-106210, CVE-2026-106211, CVE-2026-106212, CVE-2026-106213, CVE-2026-106214, CVE-2026-106215, CVE-2026-106216, CVE-2026-106217, CVE-2026-106220, CVE-2026-106221, CVE-2026-106222, CVE-2026-106223, CVE-2026-106224, CVE-2026-106225, CVE-2026-106226, CVE-2026-106227, CVE-2026-106228, CVE-2026-106229, CVE-2026-106230, CVE-2026-106231, CVE-2026-106232, CVE-2026-106233, CVE-2026-106234, CVE-2026-106235, CVE-2026-106236, CVE-2026-106237, CVE-2026-106238, CVE-2026-106239, CVE-2026-106240, CVE-2026-106241, CVE-2026-106242, CVE-2026-106243, CVE-2026-106244, CVE-2026-106245, CVE-2026-106246, CVE-2026-106247, CVE-2026-106248, CVE-2026-106249, CVE-2026-106250, CVE-2026-106251, CVE-2026-106252, CVE-2026-106253, CVE-2026-106254, CVE-2026-106255, CVE-2026-106256, CVE-2026-106257, CVE-2026-106258, CVE-2026-106259, CVE-2026-106260, CVE-2026-106261, CVE-2026-106262, CVE-2026-106263, CVE-2026-106264, CVE-2026-106265, CVE-2026-106266, CVE-2026-106267, CVE-2026-106268, CVE-2026-106269, CVE-2026-106270, CVE-2026-106271, CVE-2026-106272, CVE-2026-106273, CVE-2026-106274, CVE-2026-106275, CVE-2026-106276, CVE-2026-106277, CVE-2026-106278, CVE-2026-106279, CVE-2026-106280, CVE-2026-106281, CVE-2026-106282, CVE-2026-106283, CVE-2026-106284, CVE-2026-106285, CVE-2026-106286, CVE-2026-106287, CVE-2026-106288, CVE-2026-106289, CVE-2026-106290, CVE-2026-106291, CVE-2026-106292, CVE-2026-106293, CVE-2026-106294, CVE-2026-106295, CVE-2026-106296, CVE-2026-106297, CVE-2026-106298, CVE-2026-106299, CVE-2026-106300, CVE-2026-106301, CVE-2026-106302, CVE-2026-106303, CVE-2026-106304, CVE-2026-106305, CVE-2026-106306, CVE-2026-106307, CVE-2026-106308, CVE-2026-106309, CVE-2026-106310, CVE-2026-106311, CVE-2026-106312, CVE-2026-106313, CVE-2026-106314, CVE-2026-106315, CVE-2026-106316, CVE-2026-106317, CVE-2026-106318, CVE-2026-106320, CVE-2026-106321, CVE-2026-106322, CVE-2026-106323, CVE-2026-106324, CVE-2026-106325, CVE-2026-106326, CVE-2026-106327, CVE-2026-106328, CVE-2026-106329, CVE-2026-106330, CVE-2026-106331, CVE-2026-106332, CVE-2026-106333, CVE-2026-106334, CVE-2026-106335, CVE-2026-106336, CVE-2026-106337, CVE-2026-106338, CVE-2026-106339, CVE-2026-106340, CVE-2026-106341, CVE-2026-106342, CVE-2026-106343, CVE-2026-106344, CVE-2026-106345, CVE-2026-106346, CVE-2026-106347, CVE-2026-106348, CVE-2026-106349, CVE-2026-106350, CVE-2026-106351, CVE-2026-106352, CVE-2026-106353, CVE-2026-106354, CVE-2026-106355, CVE-2026-106356, CVE-2026-106357, CVE-2026-106358, CVE-2026-106359, CVE-2026-106360, CVE-2026-106361, CVE-2026-106362, CVE-2026-106363, CVE-2026-106364, CVE-2026-106365, CVE-2026-106366, CVE-2026-106367, CVE-2026-106368, CVE-2026-106369, CVE-2026-106370, CVE-2026-106371, CVE-2026-106372, CVE-2026-106373, CVE-2026-106374, CVE-2026-106375, CVE-2026-106376, CVE-2026-106377, CVE-2026-106378, CVE-2026-106379, CVE-2026-106380, CVE-2026-106381, CVE-2026-106382, CVE-2026-106383, CVE-2026-106384, CVE-2026-106385, CVE-2026-106386, CVE-2026-106387, CVE-2026-106388, CVE-2026-106389, CVE-2026-106390, CVE-2026-106391, CVE-2026-106392, CVE-2026-106393, CVE-2026-106394, CVE-2026-106395, CVE-2026-106396, CVE-2026-106397, CVE-2026-106398, CVE-2026-106399, CVE-2026-106400, CVE-2026-106401, CVE-2026-106402, CVE-2026-106403, CVE-2026-106404, CVE-2026-106405, CVE-2026-106406, CVE-2026-106407, CVE-2026-106408, CVE-2026-106409, CVE-2026-106410, CVE-2026-106411, CVE-2026-106412, CVE-2026-106413, CVE-2026-106414, CVE-2026-106415, CVE-2026-106416, CVE-2026-106417, CVE-2026-106418, CVE-2026-106419, CVE-2026-106420, CVE-2026-106421, CVE-2026-106422, CVE-2026-106423, CVE-2026-106424, CVE-2026-106425, CVE-2026-106426, CVE-2026-106427