リモートの Fedora 43 ホストには、FEDORA-2026-f9a0af40b2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     149.0.7827.155 に更新してください

      * CVE-2026-12437: WebShare におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12438: WebView における不適切な実装
      * CVE-2026-12439: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12440: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12441: File Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12442: パスワードでのメモリ解放後使用 (Use After Free)
      * CVE-2026-12443: Web Authentication におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12444: Chromoting での領域外読み取り
      * CVE-2026-12445: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12446: Passwords における不十分なデータ検証
      * CVE-2026-12447: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-12448: WebView における不適切な実装
      * CVE-2026-12449: Chromoting におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12450: Media における不適切な実装
      * CVE-2026-12451: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12452: Downloads におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12453: Input における信頼できない入力の不十分な検証
      * CVE-2026-12454: セーフブラウジングでの競合
      * CVE-2026-12455: Tab Strip でのメモリ解放後使用 (Use After Free)
      * CVE-2026-12456: Extensions での信頼できない入力の不十分な検証
      * CVE-2026-12457: Extensions における不十分なデータ検証
      * CVE-2026-12458: Passwords における不適切なセキュリティ UI
      * CVE-2026-12459: Serial での不適切な実装
      * CVE-2026-12460: File System Access での不十分なポリシー実施
      * CVE-2026-12461: WebRTC における領域外読み取り
      * CVE-2026-12462: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12463: Views における不適切な実装
      * CVE-2026-12464: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-12465: Metrics における信頼できない入力の不十分な検証
      * CVE-2026-12466: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-12467: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12468: Updater における不適切な実装
      * CVE-2026-12469: GPU の初期化されていない使用



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、149.0.7827.155 より前です。したがって、2026_06_stable-channel-update-for-desktop_01750511403 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 149.0.7827.155 より前の Google Chrome の Extensions のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-12467)

  - 149.0.7827.155 より前の Windows 版 Google Chrome の DigitalCredentials のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-12440)

  - 149.0.7827.155 より前の Windows の Google Chrome の WebShare のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-12437)

  - 149.0.7827.155 以前の Android 版 Google Chrome の WebView の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックスエスケープを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-12438)

  - 149.0.7827.155 より前の Google Chrome の Digital Credentials でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-12439)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、149.0.7827.155 よりも前のバージョンです。したがって、2026_06_stable-channel-update-for-desktop_01750511403 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 149.0.7827.155 より前の Google Chrome の Extensions のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-12467)

  - 149.0.7827.155 より前の Windows 版 Google Chrome の DigitalCredentials のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-12440)

  - 149.0.7827.155 より前の Windows の Google Chrome の WebShare のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-12437)

  - 149.0.7827.155 以前の Android 版 Google Chrome の WebView の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックスエスケープを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-12438)

  - 149.0.7827.155 より前の Google Chrome の Digital Credentials でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-12439)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cffe1232-e4b3-4c72-8b4c-6a8298c9b289 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、33 のセキュリティ修正が含まれます:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6351 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6351-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-12437 CVE-2026-12438 CVE-2026-12439 CVE-2026-12440 CVE-2026-12441 CVE-2026-12442 CVE-2026-12443 CVE-2026-12444 CVE-2026-12445 CVE-2026-12446 CVE-2026-12447 CVE-2026-12448 CVE-2026-12449 CVE-2026-12450 CVE-2026-12451 CVE-2026-12452 CVE-2026-12453 CVE-2026-12454 CVE-2026-12455 CVE-2026-12456 CVE-2026-12457 CVE-2026-12458 CVE-2026-12459 CVE-2026-12460 CVE-2026-12461 CVE-2026-12462 CVE-2026-12463 CVE-2026-12464 CVE-2026-12465 CVE-2026-12466 CVE-2026-12467 CVE-2026-12468 CVE-2026-12469

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 149.0.7827.155-1~deb13u1 で修正されています。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 149.0.7827.155-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-650bd96540 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     149.0.7827.155 に更新してください

      * CVE-2026-12437: WebShare におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12438: WebView における不適切な実装
      * CVE-2026-12439: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12440: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12441: File Input におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12442: パスワードでのメモリ解放後使用 (Use After Free)
      * CVE-2026-12443: Web Authentication におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12444: Chromoting での領域外読み取り
      * CVE-2026-12445: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12446: Passwords における不十分なデータ検証
      * CVE-2026-12447: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-12448: WebView における不適切な実装
      * CVE-2026-12449: Chromoting におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12450: Media における不適切な実装
      * CVE-2026-12451: デジタル証明書におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12452: Downloads におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12453: Input における信頼できない入力の不十分な検証
      * CVE-2026-12454: セーフブラウジングでの競合
      * CVE-2026-12455: Tab Strip でのメモリ解放後使用 (Use After Free)
      * CVE-2026-12456: Extensions での信頼できない入力の不十分な検証
      * CVE-2026-12457: Extensions における不十分なデータ検証
      * CVE-2026-12458: Passwords における不適切なセキュリティ UI
      * CVE-2026-12459: Serial での不適切な実装
      * CVE-2026-12460: File System Access での不十分なポリシー実施
      * CVE-2026-12461: WebRTC における領域外読み取り
      * CVE-2026-12462: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12463: Views における不適切な実装
      * CVE-2026-12464: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-12465: Metrics における信頼できない入力の不十分な検証
      * CVE-2026-12466: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-12467: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-12468: Updater における不適切な実装
      * CVE-2026-12469: GPU の初期化されていない使用


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322357	Fedora 43 : chromium (2026-f9a0af40b2)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	critical
321274	149.0.7827.155 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/6/16	2026/6/24	critical
321273	149.0.7827.155 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/6/16	2026/6/24	critical
342586	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21135-1)	Nessus	SuSE Local Security Checks	2026/9/3	2026/9/9	critical
321374	FreeBSD : chromium -- セキュリティ修正 (cffe1232-e4b3-4c72-8b4c-6a8298c9b289)	Nessus	FreeBSD Local Security Checks	2026/6/17	2026/6/20	critical
321738	Debian dsa-6351 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/20	2026/6/20	critical
321852	Fedora 44 : chromium (2026-650bd96540)	Nessus	Fedora Local Security Checks	2026/6/21	2026/6/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical