リモートの Windows ホストにインストールされている Google Chrome のバージョンは、144.0.7559.59 より前です。したがって、2026_01_stable-channel-update-for-desktop_13 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 144.0.7559.59より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2026-0908)

  - 144.0.7559.59より前の Google Chrome の Split View における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2026-0907)

  - 144.0.7559.59より前の Google Chrome の V8 での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-0899)

  - 144.0.7559.59 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-0900)

  - Android における 144.0.7559.59 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-0901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6f76a1db-f124-11f0-85c5-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、10 個のセキュリティ修正が含まれます

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 144.0.7559.59 より前の Google Chrome の V8 の領域外メモリアクセスにより、リモートの攻撃者が細工された HTML ページを介してオブジェクト破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-0899)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6100 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6100-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 1 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ chromium CVE ID CVE-2026-0899 CVE-2026-0900 CVE-2026-0901 CVE-2026-0902 CVE-2026-0903 CVE-2026-0904 CVE-2026-0905 CVE-2026-0906 CVE-2026-0907 CVE-2026-0908

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版oldstableディストリビューションbookwolf では、これらの問題はバージョン 144.0.7559.59-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 144.0.7559.59-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、144.0.3719.82 より前です。したがって、2026 年 1 月 16 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2026-0908)

  - Microsoft Edge Elevation Service は、呼び出しプロセスの権限を適切に検証しない特権 COM インターフェースを公開します。標準 (管理者以外) のローカルユーザーは、IElevatorEdge インターフェースメソッド LaunchUpdateCmdElevatedAndWait を呼び出して、サービスが LocalSystem として特権更新コマンドを実行できるようにすることができます。このため、管理者以外が、HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard の下にある保護されたシステムレジストリキーを変更することで、Windows VirtualizationBased Security (VBS) を有効または無効にする可能性があります。
    VBS を無効にすると、Credential Guard、Hypervisorprotected Code Integrity (HVCI)、Secure Kernel などの重要なプラットフォーム保護が弱まり、セキュリティ機能がバイパスされることになります。(CVE-2026-21223)

  - V8 における領域外メモリアクセス。(CVE-2026-0899)

  - V8 における不適切な実装。(CVE-2026-0900、CVE-2026-0902)

  - Blink での不適切な実装。(CVE-2026-0901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、144.0.7559.59 よりも前のバージョンです。したがって、2026_01_stable-channel-update-for-desktop_13 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 144.0.7559.59より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2026-0908)

  - 144.0.7559.59より前の Google Chrome の Split View における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2026-0907)

  - 144.0.7559.59より前の Google Chrome の V8 での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-0899)

  - 144.0.7559.59 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-0900)

  - Android における 144.0.7559.59 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-0901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c5295ae3b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-144.0.11+ge135be2 + chromium 144.0.7559.96 に更新してください (rhbz#2432335)

    * CVE-2026-1220: V8 での競合
    * CVE-2026-0899: V8 における領域外メモリアクセス
    * CVE-2026-0900: V8 における不適切な実装
    * CVE-2026-0901: Blink での不適切な実装
    * CVE-2026-0902: V8 における不適切な実装
    * CVE-2026-0903: ダウンロードでの信頼できない入力の不十分な検証
    * CVE-2026-0904: デジタル証明書での不適切なセキュリティ UI
    * CVE-2026-0905: ネットワークにおける不十分なポリシー実施
    * CVE-2026-0906: 不適切なセキュリティ UI
    * CVE-2026-0907: Split View での不適切なセキュリティ UI
    * CVE-2026-0908: ANGLE でのメモリ解放後使用 (use-after-free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-68ca733984 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-144.0.11+ge135be2 + chromium 144.0.7559.96 に更新してください (rhbz#2432335)

    * CVE-2026-1220: V8 での競合
    * CVE-2026-0899: V8 における領域外メモリアクセス
    * CVE-2026-0900: V8 における不適切な実装
    * CVE-2026-0901: Blink での不適切な実装
    * CVE-2026-0902: V8 における不適切な実装
    * CVE-2026-0903: ダウンロードでの信頼できない入力の不十分な検証
    * CVE-2026-0904: デジタル証明書での不適切なセキュリティ UI
    * CVE-2026-0905: ネットワークにおける不十分なポリシー実施
    * CVE-2026-0906: 不適切なセキュリティ UI
    * CVE-2026-0907: Split View での不適切なセキュリティ UI
    * CVE-2026-0908: ANGLE でのメモリ解放後使用 (use-after-free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20054-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 144.0.7559.59 (boo#1256614)
      * CVE-2026-0899: V8 における領域外メモリアクセス
      * CVE-2026-0900: V8 における不適切な実装
      * CVE-2026-0901Blink の不適切な実装
      * CVE-2026-0902: V8 における不適切な実装
      * CVE-2026-0903ダウンロードで信頼できない入力の不十分な検証
      * CVE-2026-0904デジタル認証情報での不適切なセキュリティ UI
      * CVE-2026-0905ネットワークでの不十分なポリシー実施
      * CVE-2026-0906不適切なセキュリティ UI
      * CVE-2026-0907分割ビューでの不適切なセキュリティ UI
      * CVE-2026-0908: ANGLE でのメモリ解放後使用 (use-after-free)
    - 利用可能な場合は noopenh264 を使用

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-65945d88e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    144.0.7559.59 に更新してください

          * CVE-2026-0899: V8 における領域外メモリアクセス
          * CVE-2026-0900: V8 における不適切な実装
          * CVE-2026-0901Blink の不適切な実装
          * CVE-2026-0902: V8 における不適切な実装
          * CVE-2026-0903ダウンロードで信頼できない入力の不十分な検証
          * CVE-2026-0904デジタル認証情報での不適切なセキュリティ UI
          * CVE-2026-0905ネットワークでの不十分なポリシー実施
          * CVE-2026-0906不適切なセキュリティ UI
          * CVE-2026-0907分割ビューでの不適切なセキュリティ UI
          * CVE-2026-0908: ANGLE でのメモリ解放後使用 (use-after-free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-3736e2ff1a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    144.0.7559.59 に更新してください

          * CVE-2026-0899: V8 における領域外メモリアクセス
          * CVE-2026-0900: V8 における不適切な実装
          * CVE-2026-0901Blink の不適切な実装
          * CVE-2026-0902: V8 における不適切な実装
          * CVE-2026-0903ダウンロードで信頼できない入力の不十分な検証
          * CVE-2026-0904デジタル認証情報での不適切なセキュリティ UI
          * CVE-2026-0905ネットワークでの不十分なポリシー実施
          * CVE-2026-0906不適切なセキュリティ UI
          * CVE-2026-0907分割ビューでの不適切なセキュリティ UI
          * CVE-2026-0908: ANGLE でのメモリ解放後使用 (use-after-free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
283570	Google Chrome < 144.0.7559.59の複数の脆弱性	Nessus	Windows	2026/1/13	2026/2/24	critical
288035	FreeBSD : chromium -- 複数のセキュリティ修正 (6f76a1db-f124-11f0-85c5-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2026/1/16	2026/2/24	critical
283719	Linux Distros のパッチ未適用の脆弱性: CVE-2026-0899	Nessus	Misc.	2026/1/14	2026/1/21	high
284795	Debian dsa-6100 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/1/15	2026/2/24	critical
290257	Microsoft Edge (chromium) < 144.0.3719.82 の複数の脆弱性	Nessus	Windows	2026/1/16	2026/2/24	critical
283571	Google Chrome < 144.0.7559.59の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/1/13	2026/2/24	critical
297506	Fedora 43 : cef (2026-c5295ae3b9)	Nessus	Fedora Local Security Checks	2026/2/1	2026/2/1	critical
297509	Fedora 42 : cef (2026-68ca733984)	Nessus	Fedora Local Security Checks	2026/2/2	2026/2/2	critical
291312	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20054-1)	Nessus	SuSE Local Security Checks	2026/1/18	2026/2/5	critical
291315	Fedora 43chromium2026-65945d88e4	Nessus	Fedora Local Security Checks	2026/1/18	2026/2/5	critical
291317	Fedora 42chromium2026-3736e2ff1a	Nessus	Fedora Local Security Checks	2026/1/18	2026/2/5	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical