リモートの Fedora 44 ホストには、FEDORA-2026-35b989661c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    154.0.8037.92 に更新してください

          * CVE-2026-102299: V8 の型の取り違え
          * CVE-2026-102300:WebGPU の初期化されていないリソース
          * CVE-2026-102301: GPU における領域外書き込み
          * CVE-2026-102302:V8 のバッファオーバーフロー
          * CVE-2026-102303:GPU の初期化されていないリソース
          * CVE-2026-102304: パスワードでのメモリ解放後使用 (Use After Free)
          * CVE-2026-102305:SignIn での UI の不当表示
          * CVE-2026-102306: Bluetooth でのメモリ解放後使用 (Use After Free) 
          * CVE-2026-102307:Dawn の初期化されていないリソース
          * CVE-2026-102308: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102309: FullScreen におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102310:支払いの承認がない
          * CVE-2026-102311:GPU の初期化されていないリソース
          * CVE-2026-102312:Omnibox における UI の不当表示
          * CVE-2026-102313:ANGLE の初期化されていないリソース
          * CVE-2026-102314:TabStrip での UI の不当表示
          * CVE-2026-102315:メディアの初期化されていないリソース
          * CVE-2026-102316: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102317:Mojo の不適切な権限管理
          * CVE-2026-102318: WebGL における領域外読み取り
          * CVE-2026-102319:GPU の初期化されていないリソース
          * CVE-2026-102320:CORS における承認の欠如
          * CVE-2026-102321: V8 の型の取り違え
          * CVE-2026-102323: V8 の型の取り違え
          * CVE-2026-102324:PictureInPicture の use-after-free
          * CVE-2026-102325:Skia での初期化されていないリソース
          * CVE-2026-102326: V8 の型の取り違え
          * CVE-2026-102327:WebView における不適切な認証
          * CVE-2026-102328: V8 の型の取り違え
          * CVE-2026-102329:WebUI のクロスサイトスクリプティング
          * CVE-2026-102330:SiteIsolation の不適切な承認
          * CVE-2026-102331: ANGLE でのバッファオーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-0daef29dc3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    154.0.8037.92 に更新してください

          * CVE-2026-102299: V8 の型の取り違え
          * CVE-2026-102300:WebGPU の初期化されていないリソース
          * CVE-2026-102301: GPU における領域外書き込み
          * CVE-2026-102302:V8 のバッファオーバーフロー
          * CVE-2026-102303:GPU の初期化されていないリソース
          * CVE-2026-102304: パスワードでのメモリ解放後使用 (Use After Free)
          * CVE-2026-102305:SignIn での UI の不当表示
          * CVE-2026-102306: Bluetooth でのメモリ解放後使用 (Use After Free) 
          * CVE-2026-102307:Dawn の初期化されていないリソース
          * CVE-2026-102308: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102309: FullScreen におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102310:支払いの承認がない
          * CVE-2026-102311:GPU の初期化されていないリソース
          * CVE-2026-102312:Omnibox における UI の不当表示
          * CVE-2026-102313:ANGLE の初期化されていないリソース
          * CVE-2026-102314:TabStrip での UI の不当表示
          * CVE-2026-102315:メディアの初期化されていないリソース
          * CVE-2026-102316: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102317:Mojo の不適切な権限管理
          * CVE-2026-102318: WebGL における領域外読み取り
          * CVE-2026-102319:GPU の初期化されていないリソース
          * CVE-2026-102320:CORS における承認の欠如
          * CVE-2026-102321: V8 の型の取り違え
          * CVE-2026-102323: V8 の型の取り違え
          * CVE-2026-102324:PictureInPicture の use-after-free
          * CVE-2026-102325:Skia での初期化されていないリソース
          * CVE-2026-102326: V8 の型の取り違え
          * CVE-2026-102327:WebView における不適切な認証
          * CVE-2026-102328: V8 の型の取り違え
          * CVE-2026-102329:WebUI のクロスサイトスクリプティング
          * CVE-2026-102330:SiteIsolation の不適切な承認
          * CVE-2026-102331: ANGLE でのバッファオーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、154.0.8037.92 より前です。したがって、2026_09_stable-channel-update-for-desktop_01807488085 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Android 版 Google Chrome 154.0.8037.92 より前のバージョンにおける ANGLE のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-102331)

  Google Chrome の 154.0.8037.92 より前のバージョンにおける PictureInPicture でのメモリ解放後使用 (Use After Free) の脆弱性により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102324)

  - 154.0.8037.92 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102299、CVE-2026-102321、CVE-2026-102323、CVE-2026-102326、CVE-2026-102328)

  - 154.0.8037.92 より前の Google Chrome の WebGPU における未初期化リソースにより、リモートの攻撃者が細工した HTML ページを介してクロスオリジンデータを取得できました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102300)

  Google Chrome の 154.0.8037.92 より前の GPU における領域外書き込みにより、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、154.0.8037.92 よりも前のバージョンです。したがって、2026_09_stable-channel-update-for-desktop_01807488085 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Android 版 Google Chrome 154.0.8037.92 より前のバージョンにおける ANGLE のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-102331)

  Google Chrome の 154.0.8037.92 より前のバージョンにおける PictureInPicture でのメモリ解放後使用 (Use After Free) の脆弱性により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102324)

  - 154.0.8037.92 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102299、CVE-2026-102321、CVE-2026-102323、CVE-2026-102326、CVE-2026-102328)

  - 154.0.8037.92 より前の Google Chrome の WebGPU における未初期化リソースにより、リモートの攻撃者が細工した HTML ページを介してクロスオリジンデータを取得できました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102300)

  Google Chrome の 154.0.8037.92 より前の GPU における領域外書き込みにより、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6535アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6535-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:chromium CVE ID: CVE-2026-102299 CVE-2026-102300 CVE-2026-102301 CVE-2026-102302 CVE-2026-102303 CVE-2026-102304 CVE-2026-102305 CVE-2026-102306 CVE-2026-102307 CVE-2026-102308 CVE-2026-102309 CVE-2026-102310 CVE-2026-102311 CVE-2026-102312 CVE-2026-102313 CVE-2026-102314 CVE-2026-102315 CVE-2026-102316 CVE-2026-102317 CVE-2026-102318 CVE-2026-102319 CVE-2026-102320 CVE-2026-102321 CVE-2026-102323 CVE-2026-102324 CVE-2026-102325 CVE-2026-102326 CVE-2026-102327 CVE-2026-102328 CVE-2026-102329 CVE-2026-102330 CVE-2026-102331

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 154.0.8037.92-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-cd4e714c4e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    154.0.8037.92 に更新してください

          * CVE-2026-102299: V8 の型の取り違え
          * CVE-2026-102300:WebGPU における未初期化リソース
          * CVE-2026-102301: GPU における領域外書き込み
          * CVE-2026-102302: V8 におけるバッファオーバーフロー
          * CVE-2026-102303: GPU における未初期化リソース
          * CVE-2026-102304: パスワードでのメモリ解放後使用 (Use After Free)
          * CVE-2026-102305: SignIn における UI の誤表示
          * CVE-2026-102306: Bluetooth でのメモリ解放後使用 (Use After Free)
          * CVE-2026-102307: Dawn における未初期化リソース
          * CVE-2026-102308: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102309: FullScreen におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102310: Payments における認可の欠如
          * CVE-2026-102311: GPU における未初期化リソース
          * CVE-2026-102312: Omnibox における UI の誤表示
          * CVE-2026-102313: ANGLE における未初期化リソース
          * CVE-2026-102314: TabStrip における UI の誤表示
          * CVE-2026-102315: Media における未初期化リソース
          * CVE-2026-102316: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102317: Mojo の不適切な権限管理
          * CVE-2026-102318: WebGL における領域外読み取り
          * CVE-2026-102319: GPU における未初期化リソース
          * CVE-2026-102320: CORS における認可の欠如
          * CVE-2026-102321: V8 の型の取り違え
          * CVE-2026-102323: V8 の型の取り違え
          * CVE-2026-102324: PictureInPicture におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-102325: Skia における未初期化リソース
          * CVE-2026-102326: V8 の型の取り違え
          * CVE-2026-102327: WebView における不正な承認
          * CVE-2026-102328: V8 の型の取り違え
          * CVE-2026-102329: WebUI におけるクロスサイトスクリプティング
          * CVE-2026-102330: SiteIsolation における不正な承認
          * CVE-2026-102331: ANGLE でのバッファオーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、DLA-4811アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4811-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年10月2日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:chromium バージョン:154.0.8037.92-1~deb12u1 CVE ID: CVE-2026-102299 CVE-2026-102300 CVE-2026-102301 CVE-2026-102302 CVE-2026-102303 CVE-2026-102304 CVE-2026-102305 CVE-2026-102306 CVE-2026-102307 CVE-2026-102308 CVE-2026-102309 CVE-2026-102310 CVE-2026-102311 CVE-2026-102312 CVE-2026-102313 CVE-2026-102314 CVE-2026-102315 CVE-2026-102316 CVE-2026-102317 CVE-2026-102318 CVE-2026-102319 CVE-2026-102320 CVE-2026-102321 CVE-2026-102323 CVE-2026-102324 CVE-2026-102325 CVE-2026-102326 CVE-2026-102327 CVE-2026-102328 CVE-2026-102329 CVE-2026-102330 CVE-2026-102331

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 154.0.8037.92-1~deb12u1 で修正されました。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362926	Fedora 44:chromium(2026-35b989661c)	Nessus	Fedora Local Security Checks	2026/10/5	2026/10/5	critical
362936	Fedora 45:chromium(2026-0daef29dc3)	Nessus	Fedora Local Security Checks	2026/10/5	2026/10/5	critical
351208	Google Chrome < 154.0.8037.92 の複数の脆弱性	Nessus	Windows	2026/9/29	2026/9/29	critical
351209	154.0.8037.92 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/9/29	2026/9/29	critical
362452	Debian dsa-6535 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical
363112	Fedora 43 : chromium (2026-cd4e714c4e)	Nessus	Fedora Local Security Checks	2026/10/6	2026/10/6	critical
362457	Debian DLA-4811:chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical