リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、153.0.4234.32 より前です。したがって、2026 年 9 月 15 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome の 153.0.8010.36 より前のバージョンにおける SiteIsolation での不正な認可により、ソーシャルエンジニアリングを利用しレンダラープロセスを侵害したリモートの攻撃者が細工されたファイルを介してサイト分離を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87570)

  Google Chrome の 153.0.8010.36 より前のバージョンにおける Extensions での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 低) (CVE-2026-87544)

  - Microsoft Edge (Chromium-based) のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69486)

  - Microsoft Edge (Chromium-based) におけるメモリ解放後使用 (Use After Free) の脆弱性により、権限のない攻撃者がネットワーク経由で権限を昇格できる可能性があります。(CVE-2026-85893)

  - Google Chrome の 153.0.8010.36 より前のバージョンにおける ServiceWorker での認可の欠落により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性があります。
    (Chromium のセキュリティ深刻度: 低) (CVE-2026-87429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、153.0.8010.36 よりも前のバージョンです。したがって、2026_09_stable-channel-update-for-desktop_0808145027 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  Google Chrome の 153.0.8010.36 より前のバージョンにおける Extensions での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 低) (CVE-2026-87544)

  - 153.0.8010.36 より前の Google Chrome の V8 のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してサンドボックス内部のメモリを読み取れる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87657)

  Google Chrome の 153.0.8010.36 より前のバージョンにおける Navigation での不適切な認可により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介して UI 要素をなりすませる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87432)

  - Google Chrome の 153.0.8010.36より前のバージョンにおける FileAPI での競合状態により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してサイト分離を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87433)

  Google Chrome の 153.0.8010.36 より前のバージョンにおける CORS での認可の欠落により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6506アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6506-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 9 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:chromium CVE ID: CVE-2026-87429 CVE-2026-87430 CVE-2026-87431 CVE-2026-87432 CVE-2026-87433 CVE-2026-87434 CVE-2026-87435 CVE-2026-87436 CVE-2026-87437 CVE-2026-87438 CVE-2026-87439 CVE-2026-87440 CVE-2026-87441 CVE-2026-87442 CVE-2026-87443 CVE-2026-87444 CVE-2026-87445 CVE-2026-87446 CVE-2026-87447 CVE-2026-87448 CVE-2026-87449 CVE-2026-87450 CVE-2026-87451 CVE-2026-87452 CVE-2026-87453 CVE-2026-87454 CVE-2026-87455 CVE-2026-87456 CVE-2026-87457 CVE-2026-87458 CVE-2026-87459 CVE-2026-87460 CVE-2026-87461 CVE-2026-87462 CVE-2026-87463 CVE-2026-87464 CVE-2026-87465 CVE-2026-87466 CVE-2026-87467 CVE-2026-87468 CVE-2026-87469 CVE-2026-87470 CVE-2026-87471 CVE-2026-87472 CVE-2026-87473 CVE-2026-87474 CVE-2026-87475 CVE-2026-87476 CVE-2026-87477 CVE-2026-87478 CVE-2026-87479 CVE-2026-87480 CVE-2026-87481 CVE-2026-87482 CVE-2026-87483 CVE-2026-87484 CVE-2026-87485 CVE-2026-87486 CVE-2026-87487 CVE-2026-87488 CVE-2026-87489 CVE-2026-87490 CVE-2026-87491 CVE-2026-87492 CVE-2026-87493 CVE-2026-87494 CVE-2026-87495 CVE-2026-87496 CVE-2026-87497 CVE-2026-87498 CVE-2026-87499 CVE-2026-87500 CVE-2026-87501 CVE-2026-87502 CVE-2026-87503 CVE-2026-87504 CVE-2026-87505 CVE-2026-87506 CVE-2026-87507 CVE-2026-87508 CVE-2026-87509 CVE-2026-87510 CVE-2026-87511 CVE-2026-87512 CVE-2026-87513 CVE-2026-87514 CVE-2026-87515 CVE-2026-87516 CVE-2026-87517 CVE-2026-87518 CVE-2026-87519 CVE-2026-87520 CVE-2026-87521 CVE-2026-87522 CVE-2026-87523 CVE-2026-87524 CVE-2026-87525 CVE-2026-87526 CVE-2026-87527 CVE-2026-87528 CVE-2026-87529 CVE-2026-87530 CVE-2026-87531 CVE-2026-87532 CVE-2026-87533 CVE-2026-87534 CVE-2026-87535 CVE-2026-87536 CVE-2026-87537 CVE-2026-87538 CVE-2026-87539 CVE-2026-87540 CVE-2026-87541 CVE-2026-87542 CVE-2026-87543 CVE-2026-87544 CVE-2026-87545 CVE-2026-87546 CVE-2026-87547 CVE-2026-87548 CVE-2026-87549 CVE-2026-87550 CVE-2026-87551 CVE-2026-87552 CVE-2026-87553 CVE-2026-87554 CVE-2026-87555 CVE-2026-87556 CVE-2026-87557 CVE-2026-87558 CVE-2026-87559 CVE-2026-87560 CVE-2026-87561 CVE-2026-87562 CVE-2026-87563 CVE-2026-87564 CVE-2026-87565 CVE-2026-87566 CVE-2026-87567 CVE-2026-87568 CVE-2026-87569 CVE-2026-87570 CVE-2026-87571 CVE-2026-87572 CVE-2026-87573 CVE-2026-87574 CVE-2026-87575 CVE-2026-87576 CVE-2026-87577 CVE-2026-87578 CVE-2026-87579 CVE-2026-87580 CVE-2026-87581 CVE-2026-87582 CVE-2026-87583 CVE-2026-87584 CVE-2026-87585 CVE-2026-87586 CVE-2026-87587 CVE-2026-87588 CVE-2026-87589 CVE-2026-87590 CVE-2026-87591 CVE-2026-87592 CVE-2026-87593 CVE-2026-87594 CVE-2026-87595 CVE-2026-87596 CVE-2026-87597 CVE-2026-87598 CVE-2026-87599 CVE-2026-87600 CVE-2026-87601 CVE-2026-87602 CVE-2026-87603 CVE-2026-87604 CVE-2026-87605 CVE-2026-87606 CVE-2026-87607 CVE-2026-87608 CVE-2026-87609 CVE-2026-87610 CVE-2026-87611 CVE-2026-87612 CVE-2026-87613 CVE-2026-87614 CVE-2026-87615 CVE-2026-87616 CVE-2026-87617 CVE-2026-87618 CVE-2026-87619 CVE-2026-87620 CVE-2026-87621 CVE-2026-87622 CVE-2026-87623 CVE-2026-87624 CVE-2026-87625 CVE-2026-87626 CVE-2026-87627 CVE-2026-87628 CVE-2026-87629 CVE-2026-87630 CVE-2026-87631 CVE-2026-87632 CVE-2026-87633 CVE-2026-87634 CVE-2026-87635 CVE-2026-87636 CVE-2026-87637 CVE-2026-87638 CVE-2026-87639 CVE-2026-87640 CVE-2026-87641 CVE-2026-87642 CVE-2026-87643 CVE-2026-87644 CVE-2026-87645 CVE-2026-87646 CVE-2026-87647 CVE-2026-87648 CVE-2026-87649 CVE-2026-87650 CVE-2026-87651 CVE-2026-87652 CVE-2026-87653 CVE-2026-87654 CVE-2026-87655 CVE-2026-87656 CVE-2026-87657 CVE-2026-87658 CVE-2026-91708 CVE-2026-91709 CVE-2026-91710 CVE-2026-91711 CVE-2026-91712 CVE-2026-91713 CVE-2026-91714 CVE-2026-91715 CVE-2026-91716 CVE-2026-91717 CVE-2026-91718 CVE-2026-91719 CVE-2026-91720 CVE-2026-91721 CVE-2026-91722 CVE-2026-91723 CVE-2026-91724 CVE-2026-91725 CVE-2026-91726 CVE-2026-91727 CVE-2026-91728 CVE-2026-91729 CVE-2026-91730 CVE-2026-91731 CVE-2026-91732 CVE-2026-91733 CVE-2026-91734 CVE-2026-91735 CVE-2026-91736 CVE-2026-91737 CVE-2026-91738 CVE-2026-91739 CVE-2026-91740 CVE-2026-91741 CVE-2026-91742 CVE-2026-91743 CVE-2026-91744 CVE-2026-91745 CVE-2026-91746 CVE-2026-91747 CVE-2026-91748 CVE-2026-91749

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 153.0.8010.47-2~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4790アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4790-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年9月21日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:chromium バージョン:153.0.8010.52-1~deb12u1 CVE ID: CVE-2026-87429 CVE-2026-87430 CVE-2026-87431 CVE-2026-87432 CVE-2026-87433 CVE-2026-87434 CVE-2026-87435 CVE-2026-87436 CVE-2026-87437 CVE-2026-87438 CVE-2026-87439 CVE-2026-87440 CVE-2026-87441 CVE-2026-87442 CVE-2026-87443 CVE-2026-87444 CVE-2026-87445 CVE-2026-87446 CVE-2026-87447 CVE-2026-87448 CVE-2026-87449 CVE-2026-87450 CVE-2026-87451 CVE-2026-87452 CVE-2026-87453 CVE-2026-87454 CVE-2026-87455 CVE-2026-87456 CVE-2026-87457 CVE-2026-87458 CVE-2026-87459 CVE-2026-87460 CVE-2026-87461 CVE-2026-87462 CVE-2026-87463 CVE-2026-87464 CVE-2026-87465 CVE-2026-87466 CVE-2026-87467 CVE-2026-87468 CVE-2026-87469 CVE-2026-87470 CVE-2026-87471 CVE-2026-87472 CVE-2026-87473 CVE-2026-87474 CVE-2026-87475 CVE-2026-87476 CVE-2026-87477 CVE-2026-87478 CVE-2026-87479 CVE-2026-87480 CVE-2026-87481 CVE-2026-87482 CVE-2026-87483 CVE-2026-87484 CVE-2026-87485 CVE-2026-87486 CVE-2026-87487 CVE-2026-87488 CVE-2026-87489 CVE-2026-87490 CVE-2026-87491 CVE-2026-87492 CVE-2026-87493 CVE-2026-87494 CVE-2026-87495 CVE-2026-87496 CVE-2026-87497 CVE-2026-87498 CVE-2026-87499 CVE-2026-87500 CVE-2026-87501 CVE-2026-87502 CVE-2026-87503 CVE-2026-87504 CVE-2026-87505 CVE-2026-87506 CVE-2026-87507 CVE-2026-87508 CVE-2026-87509 CVE-2026-87510 CVE-2026-87511 CVE-2026-87512 CVE-2026-87513 CVE-2026-87514 CVE-2026-87515 CVE-2026-87516 CVE-2026-87517 CVE-2026-87518 CVE-2026-87519 CVE-2026-87520 CVE-2026-87521 CVE-2026-87522 CVE-2026-87523 CVE-2026-87524 CVE-2026-87525 CVE-2026-87526 CVE-2026-87527 CVE-2026-87528 CVE-2026-87529 CVE-2026-87530 CVE-2026-87531 CVE-2026-87532 CVE-2026-87533 CVE-2026-87534 CVE-2026-87535 CVE-2026-87536 CVE-2026-87537 CVE-2026-87538 CVE-2026-87539 CVE-2026-87540 CVE-2026-87541 CVE-2026-87542 CVE-2026-87543 CVE-2026-87544 CVE-2026-87545 CVE-2026-87546 CVE-2026-87547 CVE-2026-87548 CVE-2026-87549 CVE-2026-87550 CVE-2026-87551 CVE-2026-87552 CVE-2026-87553 CVE-2026-87554 CVE-2026-87555 CVE-2026-87556 CVE-2026-87557 CVE-2026-87558 CVE-2026-87559 CVE-2026-87560 CVE-2026-87561 CVE-2026-87562 CVE-2026-87563 CVE-2026-87564 CVE-2026-87565 CVE-2026-87566 CVE-2026-87567 CVE-2026-87568 CVE-2026-87569 CVE-2026-87570 CVE-2026-87571 CVE-2026-87572 CVE-2026-87573 CVE-2026-87574 CVE-2026-87575 CVE-2026-87576 CVE-2026-87577 CVE-2026-87578 CVE-2026-87579 CVE-2026-87580 CVE-2026-87581 CVE-2026-87582 CVE-2026-87583 CVE-2026-87584 CVE-2026-87585 CVE-2026-87586 CVE-2026-87587 CVE-2026-87588 CVE-2026-87589 CVE-2026-87590 CVE-2026-87591 CVE-2026-87592 CVE-2026-87593 CVE-2026-87594 CVE-2026-87595 CVE-2026-87596 CVE-2026-87597 CVE-2026-87598 CVE-2026-87599 CVE-2026-87600 CVE-2026-87601 CVE-2026-87602 CVE-2026-87603 CVE-2026-87604 CVE-2026-87605 CVE-2026-87606 CVE-2026-87607 CVE-2026-87608 CVE-2026-87609 CVE-2026-87610 CVE-2026-87611 CVE-2026-87612 CVE-2026-87613 CVE-2026-87614 CVE-2026-87615 CVE-2026-87616 CVE-2026-87617 CVE-2026-87618 CVE-2026-87619 CVE-2026-87620 CVE-2026-87621 CVE-2026-87622 CVE-2026-87623 CVE-2026-87624 CVE-2026-87625 CVE-2026-87626 CVE-2026-87627 CVE-2026-87628 CVE-2026-87629 CVE-2026-87630 CVE-2026-87631 CVE-2026-87632 CVE-2026-87633 CVE-2026-87634 CVE-2026-87635 CVE-2026-87636 CVE-2026-87637 CVE-2026-87638 CVE-2026-87639 CVE-2026-87640 CVE-2026-87641 CVE-2026-87642 CVE-2026-87643 CVE-2026-87644 CVE-2026-87645 CVE-2026-87646 CVE-2026-87647 CVE-2026-87648 CVE-2026-87649 CVE-2026-87650 CVE-2026-87651 CVE-2026-87652 CVE-2026-87653 CVE-2026-87654 CVE-2026-87655 CVE-2026-87656 CVE-2026-87657 CVE-2026-87658 CVE-2026-91708 CVE-2026-91709 CVE-2026-91710 CVE-2026-91711 CVE-2026-91712 CVE-2026-91713 CVE-2026-91714 CVE-2026-91715 CVE-2026-91716 CVE-2026-91717 CVE-2026-91718 CVE-2026-91719 CVE-2026-91720 CVE-2026-91721 CVE-2026-91722 CVE-2026-91723 CVE-2026-91724 CVE-2026-91725 CVE-2026-91726 CVE-2026-91727 CVE-2026-91728 CVE-2026-91729 CVE-2026-91730 CVE-2026-91731 CVE-2026-91732 CVE-2026-91733 CVE-2026-91734 CVE-2026-91735 CVE-2026-91736 CVE-2026-91737 CVE-2026-91738 CVE-2026-91739 CVE-2026-91740 CVE-2026-91741 CVE-2026-91742 CVE-2026-91743 CVE-2026-91744 CVE-2026-91745 CVE-2026-91746 CVE-2026-91747 CVE-2026-91748 CVE-2026-91749 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93376 CVE-2026-93377 CVE-2026-93378 CVE-2026-93379 CVE-2026-93380 CVE-2026-93381 CVE-2026-93382 CVE-2026-93383 CVE-2026-93384 CVE-2026-93385 CVE-2026-93386 CVE-2026-93387

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 153.0.8010.52-1~deb12u1 で修正されました。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、153.0.8010.36 より前です。したがって、2026_09_stable-channel-update-for-desktop_0808145027 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  Google Chrome の 153.0.8010.36 より前のバージョンにおける Extensions での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 低) (CVE-2026-87544)

  - 153.0.8010.36 より前の Google Chrome の V8 のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してサンドボックス内部のメモリを読み取れる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87657)

  Google Chrome の 153.0.8010.36 より前のバージョンにおける Navigation での不適切な認可により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介して UI 要素をなりすませる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87432)

  - Google Chrome の 153.0.8010.36より前のバージョンにおける FileAPI での競合状態により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してサイト分離を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87433)

  Google Chrome の 153.0.8010.36 より前のバージョンにおける CORS での認可の欠落により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21858-1 アドバイザリで言及されています。

    chromium における変更点:

    Chromium 153.0.8010.36 (boo#1279840):

      * CVE-2026-87464: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-87488: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-87438: WebGL における領域外書き込み
      * CVE-2026-87527: WebGL でのバッファオーバーフロー
      * CVE-2026-87628: Cast におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87512: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87585:PDFium の二重解放
      * CVE-2026-87444:コーデックでのメモリ破損
      * CVE-2026-87447:ネットワークの間違った承認
      * CVE-2026-87440: Media における領域外読み取り
      * CVE-2026-87633: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87525: Chromoting での領域外読み取り
      * CVE-2026-87578:Receiver の use-after-free
      * CVE-2026-87517:モバイルでの競合状態
      * CVE-2026-87524: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87569:Views での承認の欠如
      * CVE-2026-87554:Chromoting での競合状態
      * CVE-2026-87467:アップデーターの競合状態
      * CVE-2026-87492:DevTools における不適切な承認
      * CVE-2026-87520: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-87514: Views におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87650: WebGL における領域外読み取り
      * CVE-2026-87596: ANGLE における領域外読み取り
      * CVE-2026-87654: ANGLE でのバッファオーバーフロー
      * CVE-2026-87604: ANGLE における領域外読み取り
      * CVE-2026-87621: ANGLE における領域外書き込み
      * CVE-2026-87647:GPU の初期化されていないリソース
      * CVE-2026-87646: Web Authentication におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87500:ANGLE の配列インデックスの不適切な検証
      * CVE-2026-87572:DevTools でのインジェクション
      * CVE-2026-87460:プラットフォームの use-after-free
      * CVE-2026-87542: Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87639:WebPackaging の use-after-free
      * CVE-2026-87552:TrustedWebActivities の承認喪失
      * CVE-2026-87651:ペイントの不適切な承認
      * CVE-2026-87587: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87564: V8 の型の取り違え
      * CVE-2026-87498:WebUI の承認の欠如
      * CVE-2026-87499:ネットワークの間違った承認
      * CVE-2026-87607: Device におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87558: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87581: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87480: 印刷でのメモリ解放後使用 (Use After Free)
      * CVE-2026-87612: V8 の型の取り違え
      * CVE-2026-87536: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87474: Payments におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87504: Core におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87640:WebView での領域外読み取り
      * CVE-2026-87491: V8 における領域外書き込み
      * CVE-2026-87478:Autofill で観察可能な不一致
      * CVE-2026-87446:拡張の不完全なクリーンアップ
      * CVE-2026-87657: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87434:CORS における承認の欠如
      * CVE-2026-87487:ファイルシステムの承認の欠如
      * CVE-2026-87453:BackgroundFetch で混乱した使節
      * CVE-2026-87588: Chromecast におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87636:XML の型の取り違え(Type Confusion)
      * CVE-2026-87611:ファイルシステムの承認の欠如
      * CVE-2026-87606:SiteIsolation における承認の欠如
      * CVE-2026-87456:メディアの初期化されていないリソース
      * CVE-2026-87553:SiteIsolation での不適切な入力検証
      * CVE-2026-87658:拡張の情報漏洩
      * CVE-2026-87465:ダウンロードにおける不適切な認証
      * CVE-2026-87515:FileAPI の不適切な承認
      * CVE-2026-87547:ファイルシステムの不適切な参照解像度
      * CVE-2026-87442:Prerender での混乱した副官
      * CVE-2026-87506:WebUI の権限昇格
      * CVE-2026-87433:FileAPI の競合状態
      * CVE-2026-87557:LocalNetworkAccess の承認の欠如
      * CVE-2026-87457:アップデーターの競合状態
      * CVE-2026-87503: Downloads における不適切な実装
      * CVE-2026-87481:WebView における不適切な認証
      * CVE-2026-87537:拡張における承認の欠如
      * CVE-2026-87471:ServiceWorker の不適切な承認
      * CVE-2026-87485:CORS の不適切な承認
      * CVE-2026-87652:PushAPI の不適切な承認
      * CVE-2026-87582:DataTransfer の混乱したデピジャー
      * CVE-2026-87466: Workers における不正な承認
      * CVE-2026-87603:ファイルシステムの承認の欠如
      * CVE-2026-87615:支払いにおける競合状態
      * CVE-2026-87642:WebGL の初期化されていないリソース
      * CVE-2026-87577:分離された環境における不適切な認証
      * CVE-2026-87449:DeviceBoundSessionCredentials のクロスサイトリクエスト偽造
      * CVE-2026-87613:拡張の不適切な参照解像度
      * CVE-2026-87645:Safebrowsing における不適切な状態検証
      * CVE-2026-87443:Actor における承認の欠如
      * CVE-2026-87630:WebRTC での整数オーバーフロー
      * CVE-2026-87590:パスワードでの不適切な入力検証
      * CVE-2026-87580:WebAppInstalls の不適切な認証
      * CVE-2026-87482:HttpsUpgrades での機密データの平文転送
      * CVE-2026-87497:コーデックの初期化されていないリソース
      * CVE-2026-87579:WebRTC のバッファオーバーフロー
      * CVE-2026-87576:GPU の初期化されていないリソース
      * CVE-2026-87476:ローダーの不適切な承認
      * CVE-2026-87475:Omnibox の承認の欠如
      * CVE-2026-87436:ブラウザの不完全なクリーンアップ
      * CVE-2026-87479: Extensions での不十分なポリシー実施
      * CVE-2026-87513:ControlledFrame における承認の欠如
      * CVE-2026-87432:ナビゲーションの不適切な認証
      * CVE-2026-87560:ブラウザの認証の欠如
      * CVE-2026-87521:WebMCP の情報漏洩
      * CVE-2026-87539:ネットワーク内の観察可能な不一致
      * CVE-2026-87648: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87534:WebView における承認の欠如
      * CVE-2026-87562:アクセシビリティの不適切な参照解像度
      * CVE-2026-87556:ブラウザの認証の欠如
      * CVE-2026-87508:ローダーの不適切な承認
      * CVE-2026-87643: GPU における整数オーバーフロー
      * CVE-2026-87573:ネットワークでの不適切な入力検証
      * CVE-2026-87548:インストーラーにおける不適切な状態検証
      * CVE-2026-87501:パスワードでの UI の不当表示
      * CVE-2026-87452:GPU の不適切な承認
      * CVE-2026-87516:ナビゲーションで観察可能な不一致
      * CVE-2026-87599:インタースティシャルの不適切な入力検証
      * CVE-2026-87507:ダウンロードでの UI の不当表示
      * CVE-2026-87559:UI での UI の不当表示
      * CVE-2026-87472:FedCM における不適切な入力検証
      * CVE-2026-87486:TrustedWebActivities のクリックジャッキング
      * CVE-2026-87655:ダウンロードでのクリックジャッキング
      * CVE-2026-87462:FedCM における UI の不当表示
      * CVE-2026-87649:ダウンロードでの UI の不当表示
      * CVE-2026-87445:セッションでの UI の不当表示
      * CVE-2026-87567:UrlFormatting での UI の不当表示
      * CVE-2026-87496:ブラウザにおける UI の不当表示
      * CVE-2026-87441:ダウンロードにおける承認の欠如
      * CVE-2026-87549:ダウンロードでの不完全なクリーンアップ
      * CVE-2026-87458:ジオメトリでの UI の不適切な表示
      * CVE-2026-87574:ServiceWorker での情報漏洩
      * CVE-2026-87495:Scroll の情報漏洩
      * CVE-2026-87541:ナビゲーションでの情報漏洩
      * CVE-2026-87451:ダウンロードでの情報漏洩
      * CVE-2026-87570:SiteIsolation の不適切な承認
      * CVE-2026-87555:GPU の初期化されていないリソース
      * CVE-2026-87600:Safebrowsing での不適切な入力検証
      * CVE-2026-87532:Safebrowsing における不適切な状態検証
      * CVE-2026-87439:ServiceWorker での情報漏洩
      * CVE-2026-87450:権限での間違った承認
      * CVE-2026-87505:ファイルシステムの不適切な承認
      * CVE-2026-87622:FedCM における承認の欠如
      * CVE-2026-87540:分離された環境における不適切な認証
      * CVE-2026-87594:DataTransfer の不適切な認証
      * CVE-2026-87518:セーフブラウジングで観察可能な不一致
      * CVE-2026-87589:SiteIsolation の不適切な承認
      * CVE-2026-87484:ジオメトリでの UI の不適切な表示
      * CVE-2026-87530:CredentialProvider の制御されていない検索パス要素
      * CVE-2026-87550:CSS における出力の不適切なエンコーディングまたはエスケープ
      * CVE-2026-87494: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-87483:ブラウザの不適切な認証
      * CVE-2026-87454:エンタープライズの情報漏洩
      * CVE-2026-87616:Views での不適切な初期化
      * CVE-2026-87535:セーフブラウジングでの情報の損失または脱落
      * CVE-2026-87644:Views での不適切な承認
      * CVE-2026-87533: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87635:支払いにおける UI の不当表示
      * CVE-2026-87641:ブラウザでの競合状態
      * CVE-2026-87431:拡張における承認の欠如
      * CVE-2026-87493:ファイルシステムの承認の欠如
      * CVE-2026-87625: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87468:分離された環境における不適切な認証
      * CVE-2026-87563:ペイントでの生成元検証エラー
      * CVE-2026-87510:FileAPI における不適切な入力検証
      * CVE-2026-87435:ControlledFrame の情報漏洩
      * CVE-2026-87531:CORS での情報漏洩
      * CVE-2026-87637: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87529:メディアの数値切り捨てエラー
      * CVE-2026-87470:Tint の不適切な数量検証
      * CVE-2026-87586: ANGLE における領域外読み取り
      * CVE-2026-87584:WebUI の不適切な承認
      * CVE-2026-87632:SanitizerAPI のクロスサイトスクリプティング
      * CVE-2026-87528:Rust における型の取り違え(Type Confusion)
      * CVE-2026-87623:DOM で観察可能な不一致
      * CVE-2026-87566:レイアウトで観察可能な不一致
      * CVE-2026-87638: Media における領域外書き込み
      * CVE-2026-87455: Aura におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87591:拡張の不適切な承認
      * CVE-2026-87526: パスワードでのメモリ解放後使用 (Use After Free)
      * CVE-2026-87609: Sharing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87610:Omnibox の不適切な承認
      * CVE-2026-87626:DeviceBoundSessionCredentials の不適切な認証
      * CVE-2026-87629:ソースの間違った承認
      * CVE-2026-87653:フルスクリーンでの UI の不適切な表示
      * CVE-2026-87634:WebPackaging の use-after-free
      * CVE-2026-87429:ServiceWorker における承認の欠如
      * CVE-2026-87618:ストレージの不適切な参照解像度
      * CVE-2026-87614:ServiceWorker の不適切な承認
      * CVE-2026-87619:プリフェッチで観察可能な不一致
      * CVE-2026-87561:Web 認証における不適切な認証
      * CVE-2026-87598:ServiceWorker の不適切な承認
      * CVE-2026-87519:セーフブラウジングの間違った認証
      * CVE-2026-87543:Core における承認の欠如
      * CVE-2026-87522:WebView における承認の欠如
      * CVE-2026-87568:Chromium の不適切な入力検証
      * CVE-2026-87656:Safebrowsing における不適切な状態検証
      * CVE-2026-87511:DevTools における承認の欠如
      * CVE-2026-87627:Safebrowsing における解釈の競合
      * CVE-2026-87595:モバイルにおけるサーバー側のリクエスト偽造
      * CVE-2026-87592:Tint の領域外読み取り
      * CVE-2026-87620:SVG で観察可能な不一致
      * CVE-2026-87502:フルスクリーンの混乱した副官
      * CVE-2026-87448: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87459:選択で観察可能な不一致
      * CVE-2026-87463:証明書の誤った認証
      * CVE-2026-87546:Safebrowsing での不適切な型変換またはキャスト
      * CVE-2026-87538:入力におけるクリックジャッキング
      * CVE-2026-87545:モバイルでの情報漏洩
      * CVE-2026-87617: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-87523:DataTransfer での競合状態
      * CVE-2026-87565:パスワードの情報漏洩
      * CVE-2026-87597:CustomTabs での UI の不当表示
      * CVE-2026-87624:パスワードでの UI の不当表示
      * CVE-2026-87605:連絡先に権限がない
      * CVE-2026-87490:トランザクションプラットフォームの情報漏洩
      * CVE-2026-87583:パスワードでの UI の不当表示
      * CVE-2026-87509:アップデーターの不適切な認証
      * CVE-2026-87473:FileHandling の間違った承認
      * CVE-2026-87461:Core での情報漏洩
      * CVE-2026-87631:DOM における承認の欠如
      * CVE-2026-87469:拡張の不適切な入力検証
      * CVE-2026-87489:V8 におけるメモリ破損
      * CVE-2026-87575:ローダーの不適切な承認
      * CVE-2026-87571:ローダーでの不適切な証明書検証
      * CVE-2026-87477:Core での情報漏洩
      * CVE-2026-87551:CORS における不適切な証明書検証
      * CVE-2026-87608:FedCM における不適切な証明書検証
      * CVE-2026-87437:フレーム内の情報漏洩
      * CVE-2026-87602: ANGLE における領域外読み取り
      * CVE-2026-87601: V8での競合状態
      * CVE-2026-87544:拡張の不適切な承認
      * CVE-2026-87430:WebRTC のバッファオーバーフロー
      * CVE-2026-87593:編集での情報漏洩

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
345715	Microsoft Edge (chromium) < 153.0.4234.32の複数の脆弱性	Nessus	Windows	2026/9/14	2026/10/15	critical
343961	Google Chrome < 153.0.8010.36の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/9/9	2026/9/22	critical
346981	Debian dsa-6506 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/17	2026/9/18	critical
348392	Debian DLA-4790:chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/21	2026/9/21	critical
343962	153.0.8010.36 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/9/9	2026/9/22	critical
347922	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21858-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical