リモートの Debian 13 ホストには、dsa-6396 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6396-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-15899 CVE-2026-15900 CVE-2026-15901 CVE-2026-15902 CVE-2026-15903 CVE-2026-15904 CVE-2026-15905 CVE-2026-16413 CVE-2026-16414 CVE-2026-16415 CVE-2026-16416 CVE-2026-16417 CVE-2026-16418 CVE-2026-16419 CVE-2026-16420 CVE-2026-16421 CVE-2026-16422 CVE-2026-16423 CVE-2026-16424

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 150.0.7871.181-1~deb13u1 で修正済みです。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、82122f4b-6fad-4b83-bd1a-5b036b135080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、12 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、150.0.7871.181 より前です。したがって、2026_07_stable-channel-update-for-desktop_0256605430 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 150.0.7871.182 より前の Android 上の Google Chrome の GPU のメモリ解放後使用により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-16424)

  - 150.0.7871.182 より前の Google Chrome の WebAudio の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-16420)

  - 150.0.7871.182 より前の Google Chrome の WebAudio での不適切な実装により、リモート攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2026-16421)

  - 150.0.7871.182 より前の Google Chrome の ANGLE における領域外書き込みにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-16413)

  - 150.0.7871.182 より前の Google Chrome の Chromecast における信頼できない入力の不十分な検証により、ローカルの攻撃者が、悪意のあるネットワークトラフィックを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-16414)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4870f59184 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    150.0.7871.181 に更新してください

          * CVE-2026-16413: ANGLE における領域外書き込み
          * CVE-2026-16414: Chromecast での信頼できない入力の不十分な検証
          * CVE-2026-16415: Extensions での信頼できない入力の不十分な検証
          * CVE-2026-16416: Chromecast における整数オーバーフロー
          * CVE-2026-16417: Skia の初期化されていない使用
          * CVE-2026-16418:V8 のスタックバッファオーバーフロー
          * CVE-2026-16419: ANGLE の境界外読み取り/書き込み
          * CVE-2026-16420:WebAudio での型の取り違え(Type Confusion)
          * CVE-2026-16421: WebAudio における不適切な実装
          * CVE-2026-16422:証明書の信頼できない入力の不十分な検証
          * CVE-2026-16423: UI におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-16424: GPU におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-acf674bc6a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    150.0.7871.181 に更新してください

          * CVE-2026-16413: ANGLE における領域外書き込み
          * CVE-2026-16414: Chromecast での信頼できない入力の不十分な検証
          * CVE-2026-16415: Extensions での信頼できない入力の不十分な検証
          * CVE-2026-16416: Chromecast における整数オーバーフロー
          * CVE-2026-16417: Skia の初期化されていない使用
          * CVE-2026-16418:V8 のスタックバッファオーバーフロー
          * CVE-2026-16419: ANGLE の境界外読み取り/書き込み
          * CVE-2026-16420:WebAudio での型の取り違え(Type Confusion)
          * CVE-2026-16421: WebAudio における不適切な実装
          * CVE-2026-16422:証明書の信頼できない入力の不十分な検証
          * CVE-2026-16423: UI におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-16424: GPU におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、150.0.4078.96 より前です。したがって、2026 年 7 月 23 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 150.0.7871.182 より前の Google Chrome の Chromecast における信頼できない入力の不十分な検証により、ローカルの攻撃者が、悪意のあるネットワークトラフィックを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-16414)

  - 150.0.7871.182 より前の Google Chrome の ANGLE における領域外書き込みにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-16413)

  - 150.0.7871.182 より前の Google Chrome の Extensions における信頼できない入力の不十分な検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-16415)

  - 150.0.7871.182 より前の Google Chrome の Chromecast における整数オーバーフローにより、ローカルの攻撃者が、悪意のあるネットワークトラフィックを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-16416)

  - 150.0.7871.182 より前の Google Chrome における Skia の初期化されていない使用により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-16417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、150.0.7871.181 よりも前のバージョンです。したがって、2026_07_stable-channel-update-for-desktop_0256605430 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 150.0.7871.182 より前の Android 上の Google Chrome の GPU のメモリ解放後使用により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-16424)

  - 150.0.7871.182 より前の Google Chrome の WebAudio の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-16420)

  - 150.0.7871.182 より前の Google Chrome の WebAudio での不適切な実装により、リモート攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2026-16421)

  - 150.0.7871.182 より前の Google Chrome の ANGLE における領域外書き込みにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-16413)

  - 150.0.7871.182 より前の Google Chrome の Chromecast における信頼できない入力の不十分な検証により、ローカルの攻撃者が、悪意のあるネットワークトラフィックを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-16414)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21438-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 150.0.7871.181 (boo#1272156):
      * CVE-2026-16420:WebAudio での型の取り違え(Type Confusion)
      * CVE-2026-16421: WebAudio における不適切な実装
      * CVE-2026-16413: ANGLE における領域外書き込み
      * CVE-2026-16414: Chromecast での信頼できない入力の不十分な検証
      * CVE-2026-16415: Extensions での信頼できない入力の不十分な検証
      * CVE-2026-16416: Chromecast における整数オーバーフロー
      * CVE-2026-16417: Skia の初期化されていない使用
      * CVE-2026-16418:V8 のスタックバッファオーバーフロー
      * CVE-2026-16419: ANGLE の境界外読み取り/書き込み
      * CVE-2026-16422:証明書の信頼できない入力の不十分な検証
      * CVE-2026-16423: UI におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-16424: GPU におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a188c081-9ce8-11f1-8fc6-cb9659fdabad のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Qt qtwebengine-chromium repo のレポート:
    Chromium における 747 のセキュリティバグのバックポート:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329113	Debian dsa-6396 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/23	2026/7/27	high
330811	FreeBSD : chromium -- セキュリティ修正 (82122f4b-6fad-4b83-bd1a-5b036b135080)	Nessus	FreeBSD Local Security Checks	2026/7/30	2026/7/30	high
331554	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21498-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/9/3	critical
328865	150.0.7871.181 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/7/21	2026/7/27	high
329373	Fedora 44:chromium(2026-4870f59184)	Nessus	Fedora Local Security Checks	2026/7/25	2026/7/25	high
329525	Fedora 43:chromium(2026-acf674bc6a)	Nessus	Fedora Local Security Checks	2026/7/25	2026/7/25	high
329276	Microsoft Edge (chromium) < 150.0.4078.96 の複数の脆弱性	Nessus	Windows	2026/7/24	2026/7/27	high
328866	150.0.7871.181 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/7/21	2026/7/27	high
329518	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21438-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	high
338718	FreeBSD : qt6-webengine -- 複数の脆弱性 (a188c081-9ce8-11f1-8fc6-cb9659fdabad)	Nessus	FreeBSD Local Security Checks	2026/8/21	2026/9/9	critical

検出

プラグインの検索

high

high

critical

high

high

high

high

high

high

critical