リモートの Debian 12 / 13 ホストには、dsa-6016 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6016-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 10 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ chromium CVE ID CVE-2025-11205 CVE-2025-11206 CVE-2025-11207 CVE-2025-11208 CVE-2025-11209 CVE-2025-11210 CVE-2025-11211 CVE-2025-11212 CVE-2025-11213 CVE-2025-11215 CVE-2025-11216 CVE-2025-11219

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 141.0.7390.54-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 141.0.7390.54-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-313f6d7702 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    141.0.7390.122 に更新してください

     * 高 CVE-2025-12036 chromium: V8 での不適切な実装
     * 高 CVE-2025-11756: 安全なブラウジングにおけるメモリ解放後使用
     * 高 CVE-2025-11458: Sync でのヒープバッファオーバーフロー
     * 高 CVE-2025-11460: ストレージでのメモリ解放後使用
     * 中 CVE-2025-11211: WebCodecs での領域外読み取り
     * 高 CVE-2025-11205: WebGPU でのヒープバッファオーバーフロー
     * 高 CVE-2025-11206: Video でのヒープバッファオーバーフロー
     * 中 CVE-2025-11207: ストレージでのサイドチャネル情報漏洩
     * 中 CVE-2025-11208: メディアでの不適切な実装
     * 中 CVE-2025-11209: Omnibox での不適切な実装
     * 中 CVE-2025-11210: Tab でのサイドチャネル情報漏洩
     * 中 CVE-2025-11211: メディアでの領域外読み取り
     * 中 CVE-2025-11212: メディアでの不適切な実装
     * 中 CVE-2025-11213: Omnibox での不適切な実装
     * 中 CVE-2025-11215: V8 の off-by-one エラー
     * 低 CVE-2025-11216: ストレージでの不適切な実装
     * 低 CVE-2025-11219: V8 でのメモリ解放後使用
     * CVE-2025-10890: V8 でのサイドチャネル情報漏洩
     * CVE-2025-10891: V8 での整数オーバーフロー
     * CVE-2025-10892: V8 での整数オーバーフロー



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-6c9c483e21 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    141.0.7390.122 に更新してください

     * 高 CVE-2025-12036 chromium: V8 での不適切な実装
     * 高 CVE-2025-11756: 安全なブラウジングにおけるメモリ解放後使用
     * 高 CVE-2025-11458: Sync でのヒープバッファオーバーフロー
     * 高 CVE-2025-11460: ストレージでのメモリ解放後使用
     * 中 CVE-2025-11211: WebCodecs での領域外読み取り
     * 高 CVE-2025-11205: WebGPU でのヒープバッファオーバーフロー
     * 高 CVE-2025-11206: Video でのヒープバッファオーバーフロー
     * 中 CVE-2025-11207: ストレージでのサイドチャネル情報漏洩
     * 中 CVE-2025-11208: メディアでの不適切な実装
     * 中 CVE-2025-11209: Omnibox での不適切な実装
     * 中 CVE-2025-11210: Tab でのサイドチャネル情報漏洩
     * 中 CVE-2025-11211: メディアでの領域外読み取り
     * 中 CVE-2025-11212: メディアでの不適切な実装
     * 中 CVE-2025-11213: Omnibox での不適切な実装
     * 中 CVE-2025-11215: V8 の off-by-one エラー
     * 低 CVE-2025-11216: ストレージでの不適切な実装
     * 低 CVE-2025-11219: V8 でのメモリ解放後使用
     * CVE-2025-10890: V8 でのサイドチャネル情報漏洩
     * CVE-2025-10891: V8 での整数オーバーフロー
     * CVE-2025-10892: V8 での整数オーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、141.0.7390.54 より前です。したがって、2025_09_stable-channel-update-for-desktop_30 アドバイザリに記載されている複数の脆弱性の影響を受けています。

  - 141.0.7390.54 より前の Google Chrome での V8 のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2025-11219)

  - 141.0.7390.54 より前の Google Chrome の WebGPU のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-11205)

  - 141.0.7390.54より前の Google Chrome の Video におけるヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-11206)

  - 141.0.7390.54 より前の Google Chrome の Storage でのサイドチャネル情報漏洩により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-11207)

  - 141.0.7390.54 より前の Google Chrome の Media での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2025-11208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、141.0.3537.57 より前です。したがって、2025 年 10 月 2 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Storage のサイドチャネル情報漏洩。(CVE-2025-11207)

  - WebGPU のヒープバッファオーバーフロー。(CVE-2025-11205)

  - Video のヒープバッファオーバーフロー。(CVE-2025-11206)

  - Media における不適切な実装。(CVE-2025-11208、CVE-2025-11212)

  - Omnibox における不適切な実装。(CVE-2025-11209、CVE-2025-11213)

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、169a87de-a157-4558-9f97-a7395a9ae144 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、21 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2d4d91b00a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    141.0.7390.54 に更新してください

          * 重要度高 CVE-2025-11205WebGPU のヒープバッファオーバーフロー
          * 重要度高 CVE-2025-11206ビデオのヒープバッファオーバーフロー
          * 重要度中 CVE-2025-11207ストレージのサイドチャネル情報漏洩
          * 重要度中 CVE-2025-11208メディアの不適切な実装
          * 重要度中 CVE-2025-11209Omnibox の不適切な実装
          * 重要度中 CVE-2025-11210Tab のサイドチャネル情報漏洩
          * 重要度中 CVE-2025-11211メディアの領域外読み取り
          * 重要度中 CVE-2025-11212メディアの不適切な実装
          * 重要度中 CVE-2025-11213Omnibox の不適切な実装
          * 重要度中 CVE-2025-11215V8 の off-by-one エラー
          * 重要度低 CVE-2025-11216ストレージの不適切な実装
          * 重要度低 CVE-2025-11219V8 の use-after-free

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、141.0.7390.54 よりも前のバージョンです。したがって、2025_09_stable-channel-update-for-desktop_30 アドバイザリに記載されている複数の脆弱性の影響を受けています。

  - 141.0.7390.54 より前の Google Chrome での V8 のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2025-11219)

  - 141.0.7390.54 より前の Google Chrome の WebGPU のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-11205)

  - 141.0.7390.54より前の Google Chrome の Video におけるヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-11206)

  - 141.0.7390.54 より前の Google Chrome の Storage でのサイドチャネル情報漏洩により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-11207)

  - 141.0.7390.54 より前の Google Chrome の Media での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2025-11208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2025:20032-1 アドバイザリで言及されています。

    Chromium 141.0.7390.122:

      * CVE-2025-12036:V8 における不適切な実装(boo#1252402)

    Chromium 141.0.7390.107:

    * CVE-2025-11756:セーフブラウジングにおける use-after-free(boo#1252013)

    Chromium 141.0.7390.76:

    * URL を AIM 入力として送信しないでください。これは、AI モードへの URL の受け渡しに関するプライバシーの問題を解決するためです。

    Chromium 141.0.7390.65 (boo#1251334):

    * CVE-2025-11458:Sync のヒープバッファオーバーフロー
    * CVE-2025-11460:ストレージの use-after-free
    * CVE-2025-11211: WebCodecs での領域外読み取り

    Chromium 141.0.7390.54 (安定版 (stable) リリース 2025 年 9 月 30 日) (boo#1250780)

    * CVE-2025-11205:WebGPU のヒープバッファオーバーフロー
    * CVE-2025-11206: Video のヒープバッファオーバーフロー
    * CVE-2025-11207:ストレージでのサイドチャネル情報漏洩
    * CVE-2025-11208: Media における不適切な実装
    * CVE-2025-11209: Omnibox における不適切な実装
    * CVE-2025-11210:タブでのサイドチャネル情報漏洩
    * CVE-2025-11211: Media における領域外読み取り
    * CVE-2025-11212: Media における不適切な実装
    * CVE-2025-11213: Omnibox における不適切な実装
    * CVE-2025-11215:V8 の off-by-one エラー
    * CVE-2025-11216:ストレージでの不適切な実装
    * CVE-2025-11219: V8 におけるメモリ解放後使用 (Use After Free)
    * 内部監査、ファジング、その他のイニシアチブからのさまざまな修正

    Chromium 141.0.7390.37 (ベータ版リリース 2025 年 9 月 24 日)

    Chromium 140.0.7339.207 (boo#1250472)

    * CVE-2025-10890: V8 でのサイドチャネル情報漏洩
    * CVE-2025-10891: V8 での整数オーバーフロー
    * CVE-2025-10892: V8 での整数オーバーフロー

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-37da05914f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    141.0.7390.54 に更新してください

          * 重要度高 CVE-2025-11205WebGPU のヒープバッファオーバーフロー
          * 重要度高 CVE-2025-11206ビデオのヒープバッファオーバーフロー
          * 重要度中 CVE-2025-11207ストレージのサイドチャネル情報漏洩
          * 重要度中 CVE-2025-11208メディアの不適切な実装
          * 重要度中 CVE-2025-11209Omnibox の不適切な実装
          * 重要度中 CVE-2025-11210Tab のサイドチャネル情報漏洩
          * 重要度中 CVE-2025-11211メディアの領域外読み取り
          * 重要度中 CVE-2025-11212メディアの不適切な実装
          * 重要度中 CVE-2025-11213Omnibox の不適切な実装
          * 重要度中 CVE-2025-11215V8 の off-by-one エラー
          * 重要度低 CVE-2025-11216ストレージの不適切な実装
          * 重要度低 CVE-2025-11219V8 の use-after-free

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-acc92fcc12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    141.0.7390.54 に更新してください

          * 重要度高 CVE-2025-11205WebGPU のヒープバッファオーバーフロー
          * 重要度高 CVE-2025-11206ビデオのヒープバッファオーバーフロー
          * 重要度中 CVE-2025-11207ストレージのサイドチャネル情報漏洩
          * 重要度中 CVE-2025-11208メディアの不適切な実装
          * 重要度中 CVE-2025-11209Omnibox の不適切な実装
          * 重要度中 CVE-2025-11210Tab のサイドチャネル情報漏洩
          * 重要度中 CVE-2025-11211メディアの領域外読み取り
          * 重要度中 CVE-2025-11212メディアの不適切な実装
          * 重要度中 CVE-2025-11213Omnibox の不適切な実装
          * 重要度中 CVE-2025-11215V8 の off-by-one エラー
          * 重要度低 CVE-2025-11216ストレージの不適切な実装
          * 重要度低 CVE-2025-11219V8 の use-after-free

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
266403	Debian dsa-6016 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/2	2025/10/29	critical
274716	Fedora 42 : cef (2025-313f6d7702)	Nessus	Fedora Local Security Checks	2025/11/11	2025/11/11	high
274718	Fedora 43 : cef (2025-6c9c483e21)	Nessus	Fedora Local Security Checks	2025/11/11	2025/11/11	high
266354	Google Chrome < 141.0.7390.54の複数の脆弱性	Nessus	Windows	2025/10/1	2025/11/20	high
266422	Microsoft Edge (chromium) < 141.0.3537.57 の複数の脆弱性	Nessus	Windows	2025/10/2	2026/6/16	high
266470	FreeBSD : chromium -- 複数のセキュリティ修正 (169a87de-a157-4558-9f97-a7395a9ae144)	Nessus	FreeBSD Local Security Checks	2025/10/3	2025/10/3	high
269774	Fedora 41chromium2025-2d4d91b00a	Nessus	Fedora Local Security Checks	2025/10/9	2025/10/9	high
266353	Google Chrome < 141.0.7390.54の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/10/1	2025/11/24	high
342574	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2025:20032-1)	Nessus	SuSE Local Security Checks	2026/9/3	2026/9/3	high
266738	Fedora 43chromium2025-37da05914f	Nessus	Fedora Local Security Checks	2025/10/6	2025/10/6	high
266922	Fedora 42chromium2025-acc92fcc12	Nessus	Fedora Local Security Checks	2025/10/7	2025/10/7	high

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high

high

high