リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、142.0.3595.53 より前です。したがって、2025 年 10 月 31 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) の保護メカニズム障害により、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-60711)

  - V8 における不適切な実装。(CVE-2025-12036、CVE-2025-12429、CVE-2025-12433)

  - V8 における型の取り違え。(CVE-2025-12428)

  - メディアにおけるオブジェクトライフサイクルの問題。(CVE-2025-12430)

  - Extensions における不適切な実装。(CVE-2025-12431)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.60 よりも前のバージョンです。したがって、2025_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux および 142.0.7444.59 より前の ChromeOS 上の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-12438)

  - 142.0.7444.59 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12428)

  - 142.0.7444.59 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12429)

  - 142.0.7444.59 より前の Google Chrome のメディアにおけるオブジェクトライフサイクルの問題により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6046 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6046-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 10 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2025-12036 CVE-2025-12428 CVE-2025-12429 CVE-2025-12430 CVE-2025-12431 CVE-2025-12432 CVE-2025-12433 CVE-2025-12434 CVE-2025-12435 CVE-2025-12436 CVE-2025-12437 CVE-2025-12438 CVE-2025-12439 CVE-2025-12440 CVE-2025-12441 CVE-2025-12443 CVE-2025-12444 CVE-2025-12445 CVE-2025-12446 CVE-2025-12447

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版oldstableディストリビューションbookwolf では、これらの問題はバージョン 142.0.7444.59-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 142.0.7444.59-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7c09fcb7-b5d6-11f0-b3f7-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、20 個のセキュリティ修正が含まれます

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-7c0b3fa81f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    142.0.7444.59 に更新してください

            * 重要度高 CVE-2025-12428: V8 の型の取り違え
            * 重要度高 CVE-2025-12429: V8 における不適切な実装
            * 重要度高 CVE-2025-12430: メディアにおけるオブジェクトライフサイクルの問題
            * 重要度高 CVE-2025-12431: Extensions における不適切な実装
            * 重要度高 CVE-2025-12432: V8 での競合
            * 重要度高 CVE-2025-12433: V8 における不適切な実装
            * 重要度高 CVE-2025-12036: V8 における不適切な実装
            * 重要度中 CVE-2025-12434: ストレージでの競合
            * 重要度中 CVE-2025-12435: Omnibox における不適切なセキュリティ UI
            * 重要度中 CVE-2025-12436: Extensions におけるポリシーバイパス
            * 重要度中 CVE-2025-12437: PageInfo におけるメモリ解放後使用 (Use After Free)
            * 重要度中 CVE-2025-12438: Ozone におけるメモリ解放後使用 (Use After Free)
            * 重要度中 CVE-2025-12439: App-Bound Encryption での不適切な実装
            * 重要度低 CVE-2025-12440: Autofill での不適切な実装
            * 重要度中 CVE-2025-12441: V8 における領域外読み取り
            * 重要度中 CVE-2025-12443: WebXR における領域外読み取り
            * 重要度低 CVE-2025-12444: フルスクリーン UI での不適切なセキュリティ UI
            * 重要度低 CVE-2025-12445: Extensions におけるポリシーバイパス
            * 重要度低 CVE-2025-12446: SplitView UI での不適切なセキュリティ UI
            * 重要度低 CVE-2025-12447: Omnibox における不適切なセキュリティ UI


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 142.0.7444.59 より前の Google Chrome の拡張機能の不適切な実装により、攻撃者が、ユーザーを誘導して悪意のある拡張機能をインストールさせることで、細工された Chrome 拡張機能を介してナビゲーション制限をバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12431)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、142.0.7444.59 より前です。したがって、2025_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux および 142.0.7444.59 より前の ChromeOS 上の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-12438)

  - 142.0.7444.59 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12428)

  - 142.0.7444.59 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12429)

  - 142.0.7444.59 より前の Google Chrome のメディアにおけるオブジェクトライフサイクルの問題により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-31f0d8bfa9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    142.0.7444.59 に更新してください

            * 重要度高 CVE-2025-12428: V8 の型の取り違え
            * 重要度高 CVE-2025-12429: V8 における不適切な実装
            * 重要度高 CVE-2025-12430Media におけるオブジェクトのライフサイクル問題
            * 重要度高 CVE-2025-12431: Extensions における不適切な実装
            * 重要度高 CVE-2025-12432V8 での競合
            * 重要度高 CVE-2025-12433: V8 における不適切な実装
            * 重要度高 CVE-2025-12036: V8 における不適切な実装
            * 重要度中 CVE-2025-12434ストレージでの競合
            * 重要度中 CVE-2025-12435Omnibox における不適切なセキュリティ UI
            * 重要度中 CVE-2025-12436拡張機能のポリシーバイパス
            * 重要度中 CVE-2025-12437PageInfo の use-after-free
            * 重要度中 CVE-2025-12438Ozone の use-after-free
            * 重要度中 CVE-2025-12439App-Bound Encryption の不適切な実装
            * 重要度低 CVE-2025-12440: Autofill での不適切な実装
            * 重要度中 CVE-2025-12441: V8 における領域外読み取り
            * 重要度中 CVE-2025-12443WebXR での領域外の読み取り
            * 重要度低 CVE-2025-12444フルスクリーン UI での不適切なセキュリティ UI
            * 重要度低 CVE-2025-12445拡張機能のポリシーバイパス
            * 重要度低 CVE-2025-12446SplitView での不適切なセキュリティ UI
            * 重要度低 CVE-2025-12447Omnibox における不適切なセキュリティ UI

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-916064e307 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    142.0.7444.59 に更新してください

            * 重要度高 CVE-2025-12428: V8 の型の取り違え
            * 重要度高 CVE-2025-12429: V8 における不適切な実装
            * 重要度高 CVE-2025-12430Media におけるオブジェクトのライフサイクル問題
            * 重要度高 CVE-2025-12431: Extensions における不適切な実装
            * 重要度高 CVE-2025-12432V8 での競合
            * 重要度高 CVE-2025-12433: V8 における不適切な実装
            * 重要度高 CVE-2025-12036: V8 における不適切な実装
            * 重要度中 CVE-2025-12434ストレージでの競合
            * 重要度中 CVE-2025-12435Omnibox における不適切なセキュリティ UI
            * 重要度中 CVE-2025-12436拡張機能のポリシーバイパス
            * 重要度中 CVE-2025-12437PageInfo の use-after-free
            * 重要度中 CVE-2025-12438Ozone の use-after-free
            * 重要度中 CVE-2025-12439App-Bound Encryption の不適切な実装
            * 重要度低 CVE-2025-12440: Autofill での不適切な実装
            * 重要度中 CVE-2025-12441: V8 における領域外読み取り
            * 重要度中 CVE-2025-12443WebXR での領域外の読み取り
            * 重要度低 CVE-2025-12444フルスクリーン UI での不適切なセキュリティ UI
            * 重要度低 CVE-2025-12445拡張機能のポリシーバイパス
            * 重要度低 CVE-2025-12446SplitView での不適切なセキュリティ UI
            * 重要度低 CVE-2025-12447Omnibox における不適切なセキュリティ UI

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
272126	Microsoft Edge (chromium) < 142.0.3595.53 の複数の脆弱性	Nessus	Windows	2025/10/31	2025/11/18	medium
271963	142.0.7444.60 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/10/29	2025/11/24	high
272077	Debian dsa-6046 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/30	2025/10/30	high
272081	FreeBSD: chromium -- 複数のセキュリティ修正 (7c09fcb7-b5d6-11f0-b3f7-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2025/10/31	2025/10/31	high
274505	Fedora 42 : chromium (2025-7c0b3fa81f)	Nessus	Fedora Local Security Checks	2025/11/7	2025/11/7	high
271982	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12431	Nessus	Misc.	2025/10/29	2025/11/11	medium
271964	142.0.7444.59 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/10/29	2025/11/24	high
272289	Fedora 43chromium2025-31f0d8bfa9	Nessus	Fedora Local Security Checks	2025/11/5	2025/11/5	high
274397	Fedora 41chromium2025-916064e307	Nessus	Fedora Local Security Checks	2025/11/7	2025/11/7	high

検出

プラグインの検索

medium

high

high

high

high

medium

high

high

high