リモートの Debian 13 ホストには、dsa-6387 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6387-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 7 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-15107 CVE-2026-15108 CVE-2026-15109 CVE-2026-15110 CVE-2026-15111 CVE-2026-15112 CVE-2026-15113 CVE-2026-15114 CVE-2026-15115 CVE-2026-15116 CVE-2026-15117 CVE-2026-15118 CVE-2026-15119 CVE-2026-15120 CVE-2026-15121 CVE-2026-15122 CVE-2026-15123 CVE-2026-15124 CVE-2026-15125 CVE-2026-15126 CVE-2026-15127 CVE-2026-15128 CVE-2026-15129 CVE-2026-15130 CVE-2026-15131 CVE-2026-15132 CVE-2026-15133

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 150.0.7871.114-1~deb13u1 で修正済みです。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、150.0.7871.114 よりも前のバージョンです。したがって、2026_07_stable-channel-update-for-desktop_01162222768 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 150.0.7871.115 より前の Google Chrome (Android) の Autofill のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15113)

  - 150.0.7871.115 より前の Google Chrome の InterestGroups のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15133)

  - 150.0.7871.115 より前の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-15112)

  - 150.0.7871.115 より前の Google Chrome の Views でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-15129)

  - 150.0.7871.115 より前の Google Chrome の V8 の初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15132)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9a7d180869 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    150.0.7871.114 に更新してください

          * CVE-2026-15112: Ozone におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15129: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15132: V8 における初期化されていない使用
          * CVE-2026-15133: InterestGroups におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15108: Extensions API における整数オーバーフロー
          * CVE-2026-15109: ANGLE の初期化されていない使用
          * CVE-2026-15110: Extensions におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15111: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15113: Autofill におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15114: Codecs における領域外読み取り/書き込み
          * CVE-2026-15115: WebAppInstalls での信頼できない入力の不十分な検証
          * CVE-2026-15116: Actor におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15117: Payments におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15118: Input におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15119: GetUserMedia における不適切な実装
          * CVE-2026-15120: Core におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15121: WebRTC におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15122: Codecs における信頼できない入力の不十分な検証
          * CVE-2026-15123: DOM における不十分なデータ検証
          * CVE-2026-15124: Passwords における不十分なポリシー実施
          * CVE-2026-15125: Forms における不適切な実装
          * CVE-2026-15126: Forms におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15127: WebGL における不適切な実装
          * CVE-2026-15128: Forms における不適切な実装
          * CVE-2026-15130: Navigation での不十分なポリシー実施
          * CVE-2026-15107: IndexedDB におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15131: ナビゲーションにおける不十分なデータ検証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dla-4677 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4677-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 7 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : chromium バージョン : 150.0.7871.114-1~deb12u1 CVE ID : CVE-2026-15107 CVE-2026-15108 CVE-2026-15109 CVE-2026-15110 CVE-2026-15111 CVE-2026-15112 CVE-2026-15113 CVE-2026-15114 CVE-2026-15115 CVE-2026-15116 CVE-2026-15117 CVE-2026-15118 CVE-2026-15119 CVE-2026-15120 CVE-2026-15121 CVE-2026-15122 CVE-2026-15123 CVE-2026-15124 CVE-2026-15125 CVE-2026-15126 CVE-2026-15127 CVE-2026-15128 CVE-2026-15129 CVE-2026-15130 CVE-2026-15131 CVE-2026-15132 CVE-2026-15133

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    Debian 12 bookworm においては、これらの問題はバージョン 150.0.7871.114-1~deb12u1 で修正されました。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、150.0.4078.65 より前です。したがって、2026 年 7 月 28 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 150.0.7871.115 より前の Google Chrome の InterestGroups のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15133)

  - 150.0.7871.115 より前の Google Chrome (Android) の Autofill のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15113)

  - 150.0.7871.115 より前の Google Chrome の IndexedDB のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-15107)

  - 150.0.7871.115 より前の Google Chrome での Extensions API における整数オーバーフローにより、ユーザーを騙して悪意のある拡張をインストールさせた攻撃者が、細工された Chrome Extension を介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15108)

  - 150.0.7871.115 より前の Google Chrome の ANGLE を初期化せずに使用すると、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、150.0.7871.114 より前です。したがって、2026_07_stable-channel-update-for-desktop_01162222768 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 150.0.7871.115 より前の Google Chrome (Android) の Autofill のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15113)

  - 150.0.7871.115 より前の Google Chrome の InterestGroups のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15133)

  - 150.0.7871.115 より前の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-15112)

  - 150.0.7871.115 より前の Google Chrome の Views でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-15129)

  - 150.0.7871.115 より前の Google Chrome の V8 の初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15132)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7e82bf89f4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    150.0.7871.114 に更新してください

          * CVE-2026-15112: Ozone におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15129: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15132: V8 における初期化されていない使用
          * CVE-2026-15133: InterestGroups におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15108: Extensions API における整数オーバーフロー
          * CVE-2026-15109: ANGLE の初期化されていない使用
          * CVE-2026-15110: Extensions におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15111: Views におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15113: Autofill におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15114: Codecs における領域外読み取り/書き込み
          * CVE-2026-15115: WebAppInstalls での信頼できない入力の不十分な検証
          * CVE-2026-15116: Actor におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15117: Payments におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15118: Input におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15119: GetUserMedia における不適切な実装
          * CVE-2026-15120: Core におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15121: WebRTC におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15122: Codecs における信頼できない入力の不十分な検証
          * CVE-2026-15123: DOM における不十分なデータ検証
          * CVE-2026-15124: Passwords における不十分なポリシー実施
          * CVE-2026-15125: Forms における不適切な実装
          * CVE-2026-15126: Forms におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15127: WebGL における不適切な実装
          * CVE-2026-15128: Forms における不適切な実装
          * CVE-2026-15130: Navigation における不十分なポリシー実施
          * CVE-2026-15107: IndexedDB におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-15131: ナビゲーションにおける不十分なデータ検証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
331554	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21498-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/9/3	critical
326386	Debian dsa-6387 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/12	2026/7/15	critical
325844	150.0.7871.114 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/7/9	2026/7/15	critical
326404	Fedora 43 : chromium (2026-9a7d180869)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/15	critical
326429	Debian dla-4677 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/12	2026/7/15	critical
330515	Microsoft Edge (chromium) < 150.0.4078.65 の複数の脆弱性	Nessus	Windows	2026/7/29	2026/7/29	critical
325845	150.0.7871.114 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/7/9	2026/7/14	critical
326411	Fedora 44 : chromium (2026-7e82bf89f4)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical