リモート macOS ホストにインストールされている Google Chrome が、155.0.8059.79 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktop_01668083673アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 155.0.8059.79 より前の Google Chrome の Media のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172)

  - 155.0.8059.79 より前の Google Chrome の PDF の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-110136)

  - 155.0.8059.79 より前の Google Chrome の WebRTC の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110137)

  - 155.0.8059.79 より前の Google Chrome の ShapeDetection の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行することができました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-110138)

  - 155.0.8059.79 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110140)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 155.0.8059.79の複数の脆弱性

high Nessus プラグイン ID 365510

バージョン 1.2