リモートの Windows ホストにインストールされている Google Chrome のバージョンは、156.0.8078.73 より前です。したがって、2026_10_stable-channel-update-for-desktop_0562499947アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 156.0.8078.73 より前の Google Chrome の FileSystem の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118357)

  - 156.0.8078.73 より前の Google Chrome の SVG の入力検証が不適切なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118304、CVE-2026-118315)

  - 156.0.8078.73 より前の Google Chrome の Turbolev にメモリ破損があるため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118305)

  - 156.0.8078.73 より前の Google Chrome のファイルシステムのメモリ破損により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-118306)

  - 156.0.8078.73 より前の Google Chrome のペイントの use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

156.0.8078.73 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 372646

バージョン 1.1