远程 Windows 主机上安装的 Google Chrome 版本低于 155.0.8059.79。因此，如公告 2026_10_stable-channel-update-for-desktop_01668083673 所述，受到多个漏洞的影响。

  - Google Chrome 155.0.8059.79 之前版本的 Media 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）（CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172）

  - 之前，Google Chrome 的 PDF 中使用的释放后使用允许 155.0.8059.79 远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-110136)

  - 之前，Google Chrome 的 WebRTC 中的释放后使用允许 155.0.8059.79 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-110137)

  - 之前，Google Chrome 的 ShapeDetection 中的释放后使用允许 155.0.8059.79 破坏渲染器进程的远程攻击者通过构建的 HTML 页面在沙盒外部执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-110138)

  - Google Chrome 155.0.8059.79 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-110140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 155.0.8059.79。因此，它會受到 2026_10_stable-channel-update-for-desktop_01668083673 公告中提及的多個弱點影響。

  - Google Chrome 155.0.8059.79 之前版本的 Media 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前 155.0.8059.79 ，在 Google Chrome 的 PDF 中釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-110136)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 155.0.8059.79 ，在 Google Chrome 的 WebRTC 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-110137)

  - 在 Google Chrome 的 ShapeDetection 中釋放後使用之前， 155.0.8059.79 允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。
    (Chromium 安全性嚴重性：高) (CVE-2026-110138)

  - 在 155.0.8059.79 版本之前的 Google Chrome 中，V8 中存在類型混淆弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-110140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 155.0.8059.79。因此，它會受到 2026_10_stable-channel-update-for-desktop_01668083673 公告中提及的多個弱點影響。

  - Google Chrome 155.0.8059.79 之前版本的 Media 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前 155.0.8059.79 ，在 Google Chrome 的 PDF 中釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-110136)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 155.0.8059.79 ，在 Google Chrome 的 WebRTC 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-110137)

  - 在 Google Chrome 的 ShapeDetection 中釋放後使用之前， 155.0.8059.79 允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。
    (Chromium 安全性嚴重性：高) (CVE-2026-110138)

  - 在 155.0.8059.79 版本之前的 Google Chrome 中，V8 中存在類型混淆弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-110140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 155.0.8059.79。因此，如公告 2026_10_stable-channel-update-for-desktop_01668083673 所述，受到多个漏洞的影响。

  - Google Chrome 155.0.8059.79 之前版本的 Media 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）（CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172）

  - 之前，Google Chrome 的 PDF 中使用的释放后使用允许 155.0.8059.79 远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-110136)

  - 之前，Google Chrome 的 WebRTC 中的释放后使用允许 155.0.8059.79 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-110137)

  - 之前，Google Chrome 的 ShapeDetection 中的释放后使用允许 155.0.8059.79 破坏渲染器进程的远程攻击者通过构建的 HTML 页面在沙盒外部执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-110138)

  - Google Chrome 155.0.8059.79 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-110140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、155.0.8059.79 より前です。したがって、2026_10_stable-channel-update-for-desktop_01668083673アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 155.0.8059.79 より前の Google Chrome の Media のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172)

  - 155.0.8059.79 より前の Google Chrome の PDF の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-110136)

  - 155.0.8059.79 より前の Google Chrome の WebRTC の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110137)

  - 155.0.8059.79 より前の Google Chrome の ShapeDetection の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行することができました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-110138)

  - 155.0.8059.79 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110140)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、155.0.8059.79 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktop_01668083673アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 155.0.8059.79 より前の Google Chrome の Media のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172)

  - 155.0.8059.79 より前の Google Chrome の PDF の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-110136)

  - 155.0.8059.79 より前の Google Chrome の WebRTC の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110137)

  - 155.0.8059.79 より前の Google Chrome の ShapeDetection の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行することができました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-110138)

  - 155.0.8059.79 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-110140)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6562 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6562-1                   security@debian.org     https://www.debian.org/security/                           Andres Salomon     October 15, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : chromium     CVE ID         : CVE-2026-110136 CVE-2026-110137 CVE-2026-110138 CVE-2026-110139                      CVE-2026-110140 CVE-2026-110141 CVE-2026-110142 CVE-2026-110143                      CVE-2026-110144 CVE-2026-110145 CVE-2026-110146 CVE-2026-110147                      CVE-2026-110148 CVE-2026-110149 CVE-2026-110150 CVE-2026-110151                      CVE-2026-110152 CVE-2026-110153 CVE-2026-110154 CVE-2026-110155                      CVE-2026-110156 CVE-2026-110157 CVE-2026-110158 CVE-2026-110159                      CVE-2026-110160 CVE-2026-110161 CVE-2026-110162 CVE-2026-110163                      CVE-2026-110164 CVE-2026-110165 CVE-2026-110166 CVE-2026-110167                      CVE-2026-110168 CVE-2026-110169 CVE-2026-110170 CVE-2026-110171                      CVE-2026-110172

    Security issues were discovered in Chromium which could result     in the execution of arbitrary code, denial of service, or information     disclosure.

    For the stable distribution (trixie), these problems have been fixed in     version 155.0.8059.79-1~deb13u1.

    We recommend that you upgrade your chromium packages.

    For the detailed security status of chromium please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/chromium

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Information leak in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker leveraging     social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity:
    High) (CVE-2026-110146)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Microsoft Edge installed on the remote Windows host is prior to 155.0.4283.62. It is, therefore, affected by multiple vulnerabilities as referenced in the October 16, 2026 advisory.

  - Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to     bypass site isolation via a crafted HTML page. (Chromium security severity: Low) (CVE-2026-106237)

  - Incorrect Authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker     to execute arbitrary code via a crafted HTML page. (Chromium security severity: High) (CVE-2026-102322)

  - UI misrepresentation in WebAppInstalls in Google Chrome prior to 155.0.8059.39 allowed a remote attacker     to spoof UI elements via a crafted HTML page. (Chromium security severity: Low) (CVE-2026-106179)

  - Observable discrepancy in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to     potentially obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2026-106180)

  - Incorrect reference resolution in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote     attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page.
    (Chromium security severity: Medium) (CVE-2026-106181)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 155.0.8059.79. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_01668083673 advisory.

  - Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-110139, CVE-2026-110153, CVE-2026-110167, CVE-2026-110171, CVE-2026-110172)

  - Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute     arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-110136)

  - Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-110137)

  - Use after free in ShapeDetection in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had     compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page.
    (Chromium security severity: High) (CVE-2026-110138)

  - Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-110140)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 155.0.8059.79. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_01668083673 advisory.

  - Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-110139, CVE-2026-110153, CVE-2026-110167, CVE-2026-110171, CVE-2026-110172)

  - Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute     arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-110136)

  - Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-110137)

  - Use after free in ShapeDetection in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had     compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page.
    (Chromium security severity: High) (CVE-2026-110138)

  - Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-110140)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4838 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4838-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Emilio Pozuelo Monfort     October 16, 2026                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : chromium     Version        : 155.0.8059.79-1~deb12u1     CVE ID         : CVE-2026-110136 CVE-2026-110137 CVE-2026-110138 CVE-2026-110139                      CVE-2026-110140 CVE-2026-110141 CVE-2026-110142 CVE-2026-110143                      CVE-2026-110144 CVE-2026-110145 CVE-2026-110146 CVE-2026-110147                      CVE-2026-110148 CVE-2026-110149 CVE-2026-110150 CVE-2026-110151                      CVE-2026-110152 CVE-2026-110153 CVE-2026-110154 CVE-2026-110155                      CVE-2026-110156 CVE-2026-110157 CVE-2026-110158 CVE-2026-110159                      CVE-2026-110160 CVE-2026-110161 CVE-2026-110162 CVE-2026-110163                      CVE-2026-110164 CVE-2026-110165 CVE-2026-110166 CVE-2026-110167                      CVE-2026-110168 CVE-2026-110169 CVE-2026-110170 CVE-2026-110171                      CVE-2026-110172

    Security issues were discovered in Chromium which could result     in the execution of arbitrary code, denial of service, or information     disclosure.

    For Debian 12 bookworm, these problems have been fixed in version     155.0.8059.79-1~deb12u1.

    We recommend that you upgrade your chromium packages.

    For the detailed security status of chromium please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/chromium

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365509	Google Chrome < 155.0.8059.79 多个漏洞	Nessus	Windows	2026/10/14	2026/10/15	high
365509	Google Chrome < 155.0.8059.79 多個弱點	Nessus	Windows	2026/10/14	2026/10/15	high
365510	Google Chrome < 155.0.8059.79 多個弱點	Nessus	MacOS X Local Security Checks	2026/10/14	2026/10/15	high
365510	Google Chrome < 155.0.8059.79 多个漏洞	Nessus	MacOS X Local Security Checks	2026/10/14	2026/10/15	high
365509	Google Chrome < 155.0.8059.79の複数の脆弱性	Nessus	Windows	2026/10/14	2026/10/15	high
365510	Google Chrome < 155.0.8059.79の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/10/14	2026/10/15	high
366230	Debian dsa-6562 : chromium - security update	Nessus	Debian Local Security Checks	2026/10/15	2026/10/15	high
365721	Linux Distros Unpatched Vulnerability : CVE-2026-110146	Nessus	Misc.	2026/10/14	2026/10/16	medium
366658	Microsoft Edge (Chromium) < 155.0.4283.62 Multiple Vulnerabilities	Nessus	Windows	2026/10/16	2026/10/16	critical
365509	Google Chrome < 155.0.8059.79 Multiple Vulnerabilities	Nessus	Windows	2026/10/14	2026/10/15	high
365510	Google Chrome < 155.0.8059.79 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/10/14	2026/10/15	high
366506	Debian dla-4838 : chromium - security update	Nessus	Debian Local Security Checks	2026/10/16	2026/10/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

medium

critical

high

high

high