リモートの Debian 12 および 13 ホストには、dsa-6344 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6344-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-12007 CVE-2026-12008 CVE-2026-12009 CVE-2026-12010 CVE-2026-12011 CVE-2026-12012 CVE-2026-12014 CVE-2026-12015 CVE-2026-12016 CVE-2026-12017 CVE-2026-12018 CVE-2026-12019 CVE-2026-12020 CVE-2026-12022 CVE-2026-12023 CVE-2026-12024 CVE-2026-12025 CVE-2026-12026 CVE-2026-12027 CVE-2026-12028 CVE-2026-12029 CVE-2026-12030 CVE-2026-12031 CVE-2026-12032 CVE-2026-12033 CVE-2026-12034 CVE-2026-12035

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 149.0.7827.114-1~deb12u1 で修正されています。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 149.0.7827.114-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-40cf884ac9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    149.0.7827.114 に更新してください

      * CVE-2026-12007:use-after-free コア
      * CVE-2026-12008:use-after-free DigitalCredentials
      * CVE-2026-12009:信頼できない入力の不十分な検証 アクセシビリティ
      * CVE-2026-12010:ヒープバッファオーバーフロー GPU
      * CVE-2026-12011:use-after-free WebMIDI
      * CVE-2026-12012:use-after-free ネットワーク
      * CVE-2026-12014:use-after-free キャスト
      * CVE-2026-12015:use-after-free Autofill
      * CVE-2026-12016:信頼できない入力の DevTools の不十分な検証
      * CVE-2026-12017:信頼できない入力拡張の不十分な検証
      * CVE-2026-12018:不適切な実装の Mojo
      * CVE-2026-12019:領域外書き込みコーデック
      * CVE-2026-12020:use-after-free Autofill
      * CVE-2026-12022:レースセーフブラウジング
      * CVE-2026-12023:use-after-free GPU
      * CVE-2026-12024:不十分なポリシー実施 DevTools
      * CVE-2026-12025:信頼できない入力ネットワークの不十分な検証
      * CVE-2026-12026:領域外の読み取りビデオ
      * CVE-2026-12027:ヘッドレスの不十分なポリシー実施
      * CVE-2026-12028:use-after-free GPU
      * CVE-2026-12029:use-after-free ビデオ
      * CVE-2026-12030:ヒープバッファオーバーフロー GPU
      * CVE-2026-12031:不適切な実装の表示
      * CVE-2026-12032:不適切な実装のパスワード
      * CVE-2026-12033:VideoCapture の領域外読み取り
      * CVE-2026-12034:信頼できない入力の不十分な検証 Linux ツールキットのテーマ
      * CVE-2026-12035:use-after-free ビュー
    - AIモード設定を無効にする


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、149.0.7827.114 よりも前のバージョンです。したがって、2026_06_stable-channel-update-for-desktop_01962725236 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 149.0.7827.115 より前の Windows の Google Chrome の Views でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-12035)

  - 149.0.7827.115 より前の ChromeOS 版 Google Chrome の Video での領域外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-12026)

  - 149.0.7827.115 より前の Windows 版 Google Chrome の Core のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-12007)

  - 149.0.7827.115 より前の Google Chrome の DigitalCredentials のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-12008)

  - 149.0.7827.115 より前の Mac 版 Google Chrome の Accessibility の信頼できない入力の不十分な検証により、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-12009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1466c84c-68b1-11f1-8de5-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、28 のセキュリティ修正が含まれます:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-59f46c195f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    149.0.7827.114 に更新してください

      * CVE-2026-12007:use-after-free コア
      * CVE-2026-12008:use-after-free DigitalCredentials
      * CVE-2026-12009:信頼できない入力の不十分な検証 アクセシビリティ
      * CVE-2026-12010:ヒープバッファオーバーフロー GPU
      * CVE-2026-12011:use-after-free WebMIDI
      * CVE-2026-12012:use-after-free ネットワーク
      * CVE-2026-12014:use-after-free キャスト
      * CVE-2026-12015:use-after-free Autofill
      * CVE-2026-12016:信頼できない入力の DevTools の不十分な検証
      * CVE-2026-12017:信頼できない入力拡張の不十分な検証
      * CVE-2026-12018:不適切な実装の Mojo
      * CVE-2026-12019:領域外書き込みコーデック
      * CVE-2026-12020:use-after-free Autofill
      * CVE-2026-12022:レースセーフブラウジング
      * CVE-2026-12023:use-after-free GPU
      * CVE-2026-12024:不十分なポリシー実施 DevTools
      * CVE-2026-12025:信頼できない入力ネットワークの不十分な検証
      * CVE-2026-12026:領域外の読み取りビデオ
      * CVE-2026-12027:ヘッドレスの不十分なポリシー実施
      * CVE-2026-12028:use-after-free GPU
      * CVE-2026-12029:use-after-free ビデオ
      * CVE-2026-12030:ヒープバッファオーバーフロー GPU
      * CVE-2026-12031:不適切な実装の表示
      * CVE-2026-12032:不適切な実装のパスワード
      * CVE-2026-12033:VideoCapture の領域外読み取り
      * CVE-2026-12034:信頼できない入力の不十分な検証 Linux ツールキットのテーマ
      * CVE-2026-12035:use-after-free ビュー
    - AIモード設定を無効にする


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、149.0.7827.114 より前です。したがって、2026_06_stable-channel-update-for-desktop_01962725236 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 149.0.7827.115 より前の Windows の Google Chrome の Views でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-12035)

  - 149.0.7827.115 より前の ChromeOS 版 Google Chrome の Video での領域外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-12026)

  - 149.0.7827.115 より前の Windows 版 Google Chrome の Core のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-12007)

  - 149.0.7827.115 より前の Google Chrome の DigitalCredentials のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-12008)

  - 149.0.7827.115 より前の Mac 版 Google Chrome の Accessibility の信頼できない入力の不十分な検証により、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-12009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a188c081-9ce8-11f1-8fc6-cb9659fdabad のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Qt qtwebengine-chromium repo のレポート:
    Chromium における 747 のセキュリティバグのバックポート:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
320973	Debian dsa-6344 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/13	2026/9/9	medium
321637	Fedora 43:chromium(2026-40cf884ac9)	Nessus	Fedora Local Security Checks	2026/6/20	2026/9/9	medium
320655	149.0.7827.114 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/6/11	2026/6/16	medium
342586	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21135-1)	Nessus	SuSE Local Security Checks	2026/9/3	2026/9/9	critical
321173	FreeBSD : chromium -- セキュリティ修正 (1466c84c-68b1-11f1-8de5-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2026/6/16	2026/9/9	medium
321432	Fedora 44:chromium(2026-59f46c195f)	Nessus	Fedora Local Security Checks	2026/6/17	2026/9/9	medium
320656	149.0.7827.114 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/6/11	2026/6/16	medium
338718	FreeBSD : qt6-webengine -- 複数の脆弱性 (a188c081-9ce8-11f1-8fc6-cb9659fdabad)	Nessus	FreeBSD Local Security Checks	2026/8/21	2026/9/9	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

medium

critical