リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、149.0.4022.98 より前です。したがって、2026 年 6 月 26 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 149.0.7827.197 より前の Google Chrome における Autofill の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-13022)

  - 149.0.7827.197 より前の Google Chrome の DeviceBoundSessionCredentials の不適切な実装により、リモート攻撃者が、細工した HTML ページを使って同一生成元ポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-13021)

  - 149.0.7827.197より前の Google Chrome の GPU を初期化せずに使用すると、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-13023)

  - 149.0.7827.197 より前の Google Chrome の Navigation の信頼できない入力の不十分な検証により、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-13024)

  - 149.0.7827.197 より前の Google Chrome の DevTools の競合により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-13025)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ddd87cb1db のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    chromium-149.0.7827.196 セキュリティリリース

          * CVE-2026-13028: WebGL におけるメモリ解放後使用 (Use After Free) 
          * CVE-2026-13032: WebGL におけるメモリ解放後使用 (Use After Free) 
          * CVE-2026-13033:Blink>InterestGroups での領域外読み取り
          * CVE-2026-13038: Autofill におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13021:DeviceBoundSessionCredentials の不適切な実装
          * CVE-2026-13022: Autofill での不適切な実装。
          * CVE-2026-13023: GPU の初期化されていない使用
          * CVE-2026-13024: Navigation における信頼できない入力の不十分な検証
          * CVE-2026-13025: DevTools における信頼できない入力の不十分な検証
          * CVE-2026-13026: デジタル証明書におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13027: FileSystem におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13029: Web Authentication におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13030: GPU の初期化されていない使用
          * CVE-2026-13031: Blink におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13034: Passwords での不適切な実装
          * CVE-2026-13035: Bluetooth でのメモリ解放後使用 (Use After Free) 
          * CVE-2026-13036: Blink におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13037: WebView における Use-After-Free


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6364 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6364-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-13021 CVE-2026-13022 CVE-2026-13023 CVE-2026-13024 CVE-2026-13025 CVE-2026-13026 CVE-2026-13027 CVE-2026-13028 CVE-2026-13029 CVE-2026-13030 CVE-2026-13031 CVE-2026-13032 CVE-2026-13033 CVE-2026-13034 CVE-2026-13035 CVE-2026-13036 CVE-2026-13037 CVE-2026-13038

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 149.0.7827.196-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、149.0.7827.196 よりも前のバージョンです。したがって、2026_06_stable-channel-update-for-desktop_0482630350 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Autofill におけるメモリ解放後使用 (Use After Free)。(CVE-2026-13038)

  - WebGL におけるメモリ解放後使用 (Use After Free)。(CVE-2026-13028、CVE-2026-13032)

  - Blink>InterestGroups での領域外読み取り。(CVE-2026-13033)

  - DeviceBoundSessionCredentials における不適切な実装。(CVE-2026-13021)

  - Autofill での不適切な実装。(CVE-2026-13022)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-504709cab7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    chromium-149.0.7827.196 セキュリティリリース

          * CVE-2026-13028: WebGL におけるメモリ解放後使用 (Use After Free) 
          * CVE-2026-13032: WebGL におけるメモリ解放後使用 (Use After Free) 
          * CVE-2026-13033:Blink>InterestGroups での領域外読み取り
          * CVE-2026-13038: Autofill におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13021:DeviceBoundSessionCredentials の不適切な実装
          * CVE-2026-13022: Autofill での不適切な実装。
          * CVE-2026-13023: GPU の初期化されていない使用
          * CVE-2026-13024: Navigation における信頼できない入力の不十分な検証
          * CVE-2026-13025: DevTools における信頼できない入力の不十分な検証
          * CVE-2026-13026: デジタル証明書におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13027: FileSystem におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13029: Web Authentication におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13030: GPU の初期化されていない使用
          * CVE-2026-13031: Blink におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13034: Passwords での不適切な実装
          * CVE-2026-13035: Bluetooth でのメモリ解放後使用 (Use After Free) 
          * CVE-2026-13036: Blink におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-13037: WebView における Use-After-Free


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4654アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4654-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年6月27日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:chromium バージョン:149.0.7827.196-1~deb12u1 CVE ID: CVE-2026-13021 CVE-2026-13022 CVE-2026-13023 CVE-2026-13024 CVE-2026-13025 CVE-2026-13026 CVE-2026-13027 CVE-2026-13028 CVE-2026-13029 CVE-2026-13030 CVE-2026-13031 CVE-2026-13032 CVE-2026-13033 CVE-2026-13034 CVE-2026-13035 CVE-2026-13036 CVE-2026-13037 CVE-2026-13038

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 149.0.7827.196-1~deb12u1 で修正されました。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4870f59184 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    150.0.7871.181 に更新してください

          * CVE-2026-16413: ANGLE における領域外書き込み
          * CVE-2026-16414: Chromecast での信頼できない入力の不十分な検証
          * CVE-2026-16415: Extensions での信頼できない入力の不十分な検証
          * CVE-2026-16416: Chromecast における整数オーバーフロー
          * CVE-2026-16417: Skia の初期化されていない使用
          * CVE-2026-16418:V8 のスタックバッファオーバーフロー
          * CVE-2026-16419: ANGLE の境界外読み取り/書き込み
          * CVE-2026-16420:WebAudio での型の取り違え(Type Confusion)
          * CVE-2026-16421: WebAudio における不適切な実装
          * CVE-2026-16422:証明書の信頼できない入力の不十分な検証
          * CVE-2026-16423: UI におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-16424: GPU におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-acf674bc6a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    150.0.7871.181 に更新してください

          * CVE-2026-16413: ANGLE における領域外書き込み
          * CVE-2026-16414: Chromecast での信頼できない入力の不十分な検証
          * CVE-2026-16415: Extensions での信頼できない入力の不十分な検証
          * CVE-2026-16416: Chromecast における整数オーバーフロー
          * CVE-2026-16417: Skia の初期化されていない使用
          * CVE-2026-16418:V8 のスタックバッファオーバーフロー
          * CVE-2026-16419: ANGLE の境界外読み取り/書き込み
          * CVE-2026-16420:WebAudio での型の取り違え(Type Confusion)
          * CVE-2026-16421: WebAudio における不適切な実装
          * CVE-2026-16422:証明書の信頼できない入力の不十分な検証
          * CVE-2026-16423: UI におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-16424: GPU におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、149.0.7827.196 より前です。したがって、2026_06_stable-channel-update-for-desktop_0482630350 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Autofill におけるメモリ解放後使用 (Use After Free)。(CVE-2026-13038)

  - WebGL におけるメモリ解放後使用 (Use After Free)。(CVE-2026-13028、CVE-2026-13032)

  - Blink>InterestGroups での領域外読み取り。(CVE-2026-13033)

  - DeviceBoundSessionCredentials における不適切な実装。(CVE-2026-13021)

  - Autofill での不適切な実装。(CVE-2026-13022)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
323230	Microsoft Edge (chromium) < 149.0.4022.98 の複数の脆弱性	Nessus	Windows	2026/6/27	2026/7/24	medium
323281	Fedora 43:chromium(2026-ddd87cb1db)	Nessus	Fedora Local Security Checks	2026/6/28	2026/6/28	medium
322828	Debian dsa-6364 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/25	2026/6/29	medium
322502	149.0.7827.196 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/6/24	2026/6/29	medium
323121	Fedora 44:chromium(2026-504709cab7)	Nessus	Fedora Local Security Checks	2026/6/26	2026/6/26	medium
323257	Debian dla-4654:chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/27	2026/6/27	medium
329373	Fedora 44:chromium(2026-4870f59184)	Nessus	Fedora Local Security Checks	2026/7/25	2026/7/25	high
329525	Fedora 43:chromium(2026-acf674bc6a)	Nessus	Fedora Local Security Checks	2026/7/25	2026/7/25	high
322503	149.0.7827.196 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/6/24	2026/6/29	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

high

medium