Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 154.0.8037.97 より前の Windows の Google Chrome オンのコンテキストタスクの use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、154.0.8037.97 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktopアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - 154.0.8037.97 より前の Google Chrome の FedCM の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103630)

  - 154.0.8037.97 より前の Google Chrome のコンポジットの整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してクロスオリジンデータを漏洩する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103621)

  - 154.0.8037.97 より前の Google Chrome の SVG の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103622)

  - 154.0.8037.97 より前の Google Chrome の MediaStream の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103623)

  - 154.0.8037.97 より前の Windows の Google Chrome オンのコンテキストタスクの use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-53c8aca50a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正 11 を含む 154.0.8037.97 に更新してください。

      * CVE-2026-103621: Compositing における整数オーバーフロー
      * CVE-2026-103622: SVG におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-103623: MediaStream でのメモリ解放後使用 (Use After Free)
      * CVE-2026-103624: Contextual Tasks におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-103625: V8 の型の取り違え
      * CVE-2026-103626: FileSystem における不正な承認
      * CVE-2026-103627: SVG の情報漏洩
      * CVE-2026-103628: WebGL における領域外書き込み
      * CVE-2026-103629: Skia における整数オーバーフロー
      * CVE-2026-103630: FedCM のメモリ解放後使用
      * CVE-2026-103631: WebRTC におけるバッファオーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、154.0.8037.97 より前です。したがって、2026_10_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 154.0.8037.97 より前の Google Chrome の FedCM のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103630)

  - 154.0.8037.97 より前の Google Chrome では、コンポジティングにおける整数オーバーフローの脆弱性により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏えいする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103621)

  - 154.0.8037.97 より前の Google Chrome の SVG のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103622)

  - 154.0.8037.97 より前の Google Chrome の MediaStream のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103623)

  154.0.8037.97 より前の Windows 版 Google Chrome のコンテキストタスクにおける use-after-free により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362845	Linux Distros のパッチ未適用の脆弱性: CVE-2026-103624	Nessus	Misc.	2026/10/3	2026/10/5	high
362704	154.0.8037.97 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/10/2	2026/10/7	critical
363369	Fedora 45 : chromium (2026-53c8aca50a)	Nessus	Fedora Local Security Checks	2026/10/6	2026/10/6	critical
362703	154.0.8037.97 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/10/2	2026/10/7	critical

検出

プラグインの検索

high

critical

critical

critical