リモートの Fedora 43 ホストには、FEDORA-2025-604e02ca72 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    142.0.7444.162 に更新してください

    * 重要度高 CVE-2025-12725: WebGPU における領域外書き込み
    * 重要度高 CVE-2025-12726: Views における不適切な実装
    * 重要度高 CVE-2025-12727: V8 における不適切な実装
    * 中 CVE-2025-12728: Omnibox での不適切な実装
    * 中 CVE-2025-12729: Omnibox での不適切な実装
    * 重要度高 CVE-2025-12428: V8 の型の取り違え
    * 重要度高 CVE-2025-12429: V8 における不適切な実装
    * 重要度高 CVE-2025-12430: メディアにおけるオブジェクトライフサイクルの問題
    * 重要度高 CVE-2025-12431: Extensions における不適切な実装
    * 重要度高 CVE-2025-12432: V8 での競合
    * 重要度高 CVE-2025-12433: V8 における不適切な実装
    * 重要度高 CVE-2025-12036: V8 における不適切な実装
    * 重要度中 CVE-2025-12434: ストレージでの競合
    * 重要度中 CVE-2025-12435: Omnibox における不適切なセキュリティ UI
    * 重要度中 CVE-2025-12436: Extensions におけるポリシーバイパス
    * 重要度中 CVE-2025-12437: PageInfo におけるメモリ解放後使用 (Use After Free)
    * 重要度中 CVE-2025-12438: Ozone におけるメモリ解放後使用 (Use After Free)
    * 重要度中 CVE-2025-12439: App-Bound Encryption での不適切な実装
    * 重要度低 CVE-2025-12440: Autofill での不適切な実装
    * 重要度中 CVE-2025-12441: V8 における領域外読み取り
    * 重要度中 CVE-2025-12443: WebXR における領域外読み取り
    * 重要度低 CVE-2025-12444: フルスクリーン UI での不適切なセキュリティ UI
    * 重要度低 CVE-2025-12445: Extensions におけるポリシーバイパス
    * 重要度低 CVE-2025-12446: SplitView UI での不適切なセキュリティ UI
    * 重要度低 CVE-2025-12447: Omnibox における不適切なセキュリティ UI


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-671d7aa1ba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    142.0.7444.134 に更新してください

          * 重要度高 CVE-2025-12725WebGPU の領域外書き込み
          * 重要度高 CVE-2025-12726ビューの不適切な実装
          * 重要度高 CVE-2025-12727: V8 における不適切な実装
          * 中 CVE-2025-12728: Omnibox での不適切な実装
          * 中 CVE-2025-12729: Omnibox での不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 142.0.7444.137 より前の Android 上の Google Chrome の Omnibox の実装が不適切なために、リモートの攻撃者がユーザーを誘導して、特定の UI ジェスチャーを関与させ、細工された HTML ページを介して UI のなりすましを実行する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2025-12729)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-97961060e1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    142.0.7444.134 に更新してください

          * 重要度高 CVE-2025-12725WebGPU の領域外書き込み
          * 重要度高 CVE-2025-12726ビューの不適切な実装
          * 重要度高 CVE-2025-12727: V8 における不適切な実装
          * 重要度中 CVE-2025-12728Omnibox の不適切な実装
          * 重要度中 CVE-2025-12729Omnibox の不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、93ff3ebe-bba8-11f0-b3f7-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、5 つのセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、142.0.7444.134 より前です。したがって、2025_11_stable-channel-update-for-desktop アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.137 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12727)

  - 142.0.7444.137 より前の Android の Google Chrome での WebGPU の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行できました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12725)

  - 142.0.7444.137 より前の Windows 上の Google Chrome の Views の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介して権限昇格を実行できました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2025-12726)

  - 142.0.7444.137 より前の Android 版 Google Chrome の Omnibox での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-12728、CVE-2025-12729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.135 よりも前のバージョンです。したがって、2025_11_stable-channel-update-for-desktop アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.137 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12727)

  - 142.0.7444.137 より前の Android の Google Chrome での WebGPU の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行できました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12725)

  - 142.0.7444.137 より前の Windows 上の Google Chrome の Views の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介して権限昇格を実行できました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2025-12726)

  - 142.0.7444.137 より前の Android 版 Google Chrome の Omnibox での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-12728、CVE-2025-12729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6050 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6050-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 11 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2025-12725 CVE-2025-12726 CVE-2025-12727 CVE-2025-12728 CVE-2025-12729

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版oldstableディストリビューションbookwolf では、これらの問題はバージョン 142.0.7444.134-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 142.0.7444.134-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-58193e3850 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    142.0.7444.162 に更新してください

    * 重要度高 CVE-2025-12725: WebGPU における領域外書き込み
    * 重要度高 CVE-2025-12726: Views における不適切な実装
    * 重要度高 CVE-2025-12727: V8 における不適切な実装
    * 中 CVE-2025-12728: Omnibox での不適切な実装
    * 中 CVE-2025-12729: Omnibox での不適切な実装
    * 重要度高 CVE-2025-12428: V8 の型の取り違え
    * 重要度高 CVE-2025-12429: V8 における不適切な実装
    * 重要度高 CVE-2025-12430: メディアにおけるオブジェクトライフサイクルの問題
    * 重要度高 CVE-2025-12431: Extensions における不適切な実装
    * 重要度高 CVE-2025-12432: V8 での競合
    * 重要度高 CVE-2025-12433: V8 における不適切な実装
    * 重要度高 CVE-2025-12036: V8 における不適切な実装
    * 重要度中 CVE-2025-12434: ストレージでの競合
    * 重要度中 CVE-2025-12435: Omnibox における不適切なセキュリティ UI
    * 重要度中 CVE-2025-12436: Extensions におけるポリシーバイパス
    * 重要度中 CVE-2025-12437: PageInfo におけるメモリ解放後使用 (Use After Free)
    * 重要度中 CVE-2025-12438: Ozone におけるメモリ解放後使用 (Use After Free)
    * 重要度中 CVE-2025-12439: App-Bound Encryption での不適切な実装
    * 重要度低 CVE-2025-12440: Autofill での不適切な実装
    * 重要度中 CVE-2025-12441: V8 における領域外読み取り
    * 重要度中 CVE-2025-12443: WebXR における領域外読み取り
    * 重要度低 CVE-2025-12444: フルスクリーン UI での不適切なセキュリティ UI
    * 重要度低 CVE-2025-12445: Extensions におけるポリシーバイパス
    * 重要度低 CVE-2025-12446: SplitView UI での不適切なセキュリティ UI
    * 重要度低 CVE-2025-12447: Omnibox における不適切なセキュリティ UI


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
277227	Fedora 43 : cef (2025-604e02ca72)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	high
274963	Fedora 41chromium2025-671d7aa1ba	Nessus	Fedora Local Security Checks	2025/11/12	2025/11/12	high
274372	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12729	Nessus	Misc.	2025/11/7	2025/11/11	medium
274557	Fedora 43chromium2025-97961060e1	Nessus	Fedora Local Security Checks	2025/11/9	2025/11/9	critical
274413	FreeBSD: chromium -- 複数のセキュリティ修正 (93ff3ebe-bba8-11f0-b3f7-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2025/11/7	2026/1/21	high
274069	142.0.7444.134 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/11/5	2025/11/20	high
274070	142.0.7444.135 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/11/5	2025/11/24	high
274514	Debian dsa-6050 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/7	2025/11/7	critical
277242	Fedora 42 : cef (2025-58193e3850)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	high

検出

プラグインの検索

high

high

medium

critical

high

high

high

critical

high