リモートのDebian 13ホストには、dsa-6476アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6476-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-76017 CVE-2026-76018 CVE-2026-76019 CVE-2026-76020 CVE-2026-76021 CVE-2026-76022 CVE-2026-76023

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 151.0.7922.173-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7c872fa8-d4ee-11f1-b09c-33a9d17da5dc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Qt qtwebengine-chromium repo のレポート:
    Chromium での 80 個のセキュリティバグに対するバックポート:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-129176284e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    151.0.7922.173 に更新してください

          * CVE-2026-76017: Chromoting におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-76018: Import における権限昇格
          * CVE-2026-76019: Workers における不正な承認
          * CVE-2026-76020: V8での競合状態
          * CVE-2026-76021: DOM におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-76022: Network におけるバッファオーバーフロー
          * CVE-2026-76023: Linux ツールキットのテーマにおける不適切なリソースコントロール


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d805461e31 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 152.0.7977.75 への更新

      * CVE-2026-84353:共有タブグループの use-after-free
      * CVE-2026-84352: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84354:ファイルシステムの不適切な承認
      * CVE-2026-84359: Skia の情報漏洩
      * CVE-2026-84357:Omnibox の不適切な入力検証
      * CVE-2026-84324: Proxy におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84349: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84326:V8 の初期化されていないリソース
      * CVE-2026-84333: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-84351:GPU のバッファオーバーフロー
      * CVE-2026-84325:DataTransfer の不適切な入力検証
      * CVE-2026-84328:ファイルシステムの承認の欠如
      * CVE-2026-84347: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84323:ファイルシステムの承認の欠如
      * CVE-2026-84355:ナビゲーションの不適切な認証
      * CVE-2026-84358:ダウンロードでの不適切な権限管理
      * CVE-2026-84332:SiteSettings の不適切な認証
      * CVE-2026-84330:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84334:Chromoting の不適切な認証
      * CVE-2026-84348:MediaCapture での情報漏洩
      * CVE-2026-84335:TabStrip における不適切な認証
      * CVE-2026-84327:Autofill の不適切な認証
      * CVE-2026-84329:CredentialProvider の混乱した代理人
      * CVE-2026-84356:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84350: TabStrip におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84331:Actor の不適切な認証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4758アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4758-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年8月27日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:chromium バージョン:151.0.7922.173-1~deb12u1 CVE ID: CVE-2026-76017 CVE-2026-76018 CVE-2026-76019 CVE-2026-76020 CVE-2026-76021 CVE-2026-76022 CVE-2026-76023

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 151.0.7922.173-1~deb12u1 で修正されました。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、151.0.7922.173 より前です。したがって、2026_08_stable-channel-update-for-desktop_0404570826 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 151.0.7922.173 より前の Google Chrome の DOM のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76021)

  - 151.0.7922.173 より前の Google Chrome における Chromoting のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工されたネットワーク通信を通じてサンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-76017)

  - 151.0.7922.173 より前の Google Chrome のインポートでの権限昇格により、リモートの攻撃者が、ソーシャルエンジニアリングを利用して、細工されたファイルを介してサンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76018)

  - 151.0.7922.173 より前の Google Chrome の Workers の認証が正しくないため、リモートの攻撃者が、レンダラープロセスを不正利用し、ソーシャルエンジニアリングを利用して、細工された HTML ページを通じてウェブ生成元ポリシーをバイパスする可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76019)

  - 151.0.7922.173 より前の Google Chrome の V8 の競合状態により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ee60d45695 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 152.0.7977.75 への更新

      * CVE-2026-84353:共有タブグループの use-after-free
      * CVE-2026-84352: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84354:ファイルシステムの不適切な承認
      * CVE-2026-84359: Skia の情報漏洩
      * CVE-2026-84357:Omnibox の不適切な入力検証
      * CVE-2026-84324: Proxy におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84349: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84326:V8 の初期化されていないリソース
      * CVE-2026-84333: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-84351:GPU のバッファオーバーフロー
      * CVE-2026-84325:DataTransfer の不適切な入力検証
      * CVE-2026-84328:ファイルシステムの承認の欠如
      * CVE-2026-84347: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84323:ファイルシステムの承認の欠如
      * CVE-2026-84355:ナビゲーションの不適切な認証
      * CVE-2026-84358:ダウンロードでの不適切な権限管理
      * CVE-2026-84332:SiteSettings の不適切な認証
      * CVE-2026-84330:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84334:Chromoting の不適切な認証
      * CVE-2026-84348:MediaCapture での情報漏洩
      * CVE-2026-84335:TabStrip における不適切な認証
      * CVE-2026-84327:Autofill の不適切な認証
      * CVE-2026-84329:CredentialProvider の混乱した代理人
      * CVE-2026-84356:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84350: TabStrip におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84331:Actor の不適切な認証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、151.0.7922.173 よりも前のバージョンです。したがって、2026_08_stable-channel-update-for-desktop_0404570826 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 151.0.7922.173 より前の Google Chrome の DOM のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76021)

  - 151.0.7922.173 より前の Google Chrome における Chromoting のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工されたネットワーク通信を通じてサンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-76017)

  - 151.0.7922.173 より前の Google Chrome のインポートでの権限昇格により、リモートの攻撃者が、ソーシャルエンジニアリングを利用して、細工されたファイルを介してサンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76018)

  - 151.0.7922.173 より前の Google Chrome の Workers の認証が正しくないため、リモートの攻撃者が、レンダラープロセスを不正利用し、ソーシャルエンジニアリングを利用して、細工された HTML ページを通じてウェブ生成元ポリシーをバイパスする可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76019)

  - 151.0.7922.173 より前の Google Chrome の V8 の競合状態により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7cee1b8755 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    151.0.7922.173 に更新してください

          * CVE-2026-76017: Chromoting におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-76018: Import における権限昇格
          * CVE-2026-76019: Workers における不正な承認
          * CVE-2026-76020: V8での競合状態
          * CVE-2026-76021: DOM におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-76022: Network におけるバッファオーバーフロー
          * CVE-2026-76023: Linux ツールキットのテーマにおける不適切なリソースコントロール


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-07ab59f891 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    152.0.7977.82 に更新してください

      * CVE-2026-85046: V8 の型の取り違え
      * CVE-2026-85052:CrashReporting の領域外読み取り
      * CVE-2026-85043:ネットワークの不完全なクリーンアップ
      * CVE-2026-85048: Compositing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85045: V8での競合状態
      * CVE-2026-85050: WebGL における領域外書き込み
      * CVE-2026-85053:CacheStorage での不適切なリソース漏洩
      * CVE-2026-85042: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85049: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-85051:コンポジットでの型の取り違え(Type Confusion)
      * CVE-2026-85047:トランザクションプラットフォームにおける不適切な入力検証
      * CVE-2026-85044:モバイルでのリリース済みリソースの使用


    ----

    - 152.0.7977.75 への更新

      * CVE-2026-84353:共有タブグループの use-after-free
      * CVE-2026-84352: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84354:ファイルシステムの不適切な承認
      * CVE-2026-84359: Skia の情報漏洩
      * CVE-2026-84357:Omnibox の不適切な入力検証
      * CVE-2026-84324: Proxy におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84349: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84326:V8 の初期化されていないリソース
      * CVE-2026-84333: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-84351:GPU のバッファオーバーフロー
      * CVE-2026-84325:DataTransfer の不適切な入力検証
      * CVE-2026-84328:ファイルシステムの承認の欠如
      * CVE-2026-84347: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84323:ファイルシステムの承認の欠如
      * CVE-2026-84355:ナビゲーションの不適切な認証
      * CVE-2026-84358:ダウンロードでの不適切な権限管理
      * CVE-2026-84332:SiteSettings の不適切な認証
      * CVE-2026-84330:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84334:Chromoting の不適切な認証
      * CVE-2026-84348:MediaCapture での情報漏洩
      * CVE-2026-84335:TabStrip における不適切な認証
      * CVE-2026-84327:Autofill の不適切な認証
      * CVE-2026-84329:CredentialProvider の混乱した代理人
      * CVE-2026-84356:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84350: TabStrip におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84331:Actor の不適切な認証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341083	Debian dsa-6476:chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	high
339064	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21624-1)	Nessus	SuSE Local Security Checks	2026/8/24	2026/11/1	critical
374949	FreeBSD : qt6-webengine -- 複数の脆弱性 (7c872fa8-d4ee-11f1-b09c-33a9d17da5dc)	Nessus	FreeBSD Local Security Checks	2026/11/2	2026/11/3	critical
339695	Fedora 43:chromium(2026-129176284e)	Nessus	Fedora Local Security Checks	2026/8/26	2026/11/7	critical
343082	Fedora 44:chromium(2026-d805461e31)	Nessus	Fedora Local Security Checks	2026/9/5	2026/9/5	medium
341145	Debian DLA-4758:chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	high
338406	151.0.7922.173 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/8/20	2026/8/24	high
342930	Fedora 43:chromium(2026-ee60d45695)	Nessus	Fedora Local Security Checks	2026/9/4	2026/9/4	medium
338407	151.0.7922.173 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/8/20	2026/8/24	high
339197	Fedora 44 : chromium (2026-7cee1b8755)	Nessus	Fedora Local Security Checks	2026/8/25	2026/11/7	critical
344859	Fedora 45:chromium(2026-07ab59f891)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	medium

検出

プラグインの検索

high

critical

critical

critical

medium

high

high

medium

high

critical

medium