リモート macOS ホストにインストールされている Google Chrome が、156.0.8078.47 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktop_02018666648 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Extensions での不正な承認により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113264)

  - 156.0.8078.47 より前の Android 上の Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-113341)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Input での承認の欠落により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-112993)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Paint での情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを取得できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-113000)

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Navigation での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

156.0.8078.47 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 369055

バージョン 1.3