Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 145.0.7632.45 より前の Google Chrome の [ファイル入力] の不適切な実装により、リモートの攻撃者が、ユーザーを誘導して特定の UI ジェスチャーを関与させ、細工された HTML ページを通じて UI のなりすましを実行することが可能でした。(Chromium のセキュリティ深刻度: 低) (CVE-2026-2322)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、145.0.7632.45 より前です。したがって、2026_02_stable-channel-update-for-desktop_10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ozone でのメモリ解放後使用 (CVE-2026-2321)。

  - CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2026-2313)

  - Codecs でのヒープバッファオーバーフロー。(CVE-2026-2314)

  - WebGPU での不適切な実装。(CVE-2026-2315)

  - Frames における不十分なポリシー実施。(CVE-2026-2316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20248-1 アドバイザリで言及されています。

    chromium における変更点:

    - デスクトップファイルに対する追加の修正、一部の変数の小文字化、INSTALL スクリプトのさらなる修正 (boo#1258199)

    ロールアップを third_party/node/node_modules にコピー
    swiftshader に対して llvm-10 を維持しつつ、同様のパッチを適用

    ロールアップバイナリの使用を廃止し、事前構築バイナリを使用しない rollup-3.x を使用します (少なくとも古い ppc64le では事前構築バイナリが失敗するため)。debian パッケージングのアプローチに従っています。

    - ppc64le パッチを fedora から更新/再同期

    - INSTALL.sh を再度修正し、デスクトップファイル、appdata、manpage のタグを置換 (boo#1258199)

    - Chromium 145.0.7632.75:
      * CVE-2026-2441: CSS におけるメモリ解放後使用 (Use After Free) (boo#1258185)

    - Chromium 145.0.7632.67:
      クラッシュを引き起こす可能性のある url_fixer の変更を元に戻す

    - Chromium 145.0.7632.45 (boo#1258116)
      * jpeg-xl サポートを再追加
      * CVE-2026-2313: CSS におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-2314: Codecs のヒープバッファオーバーフロー
      * CVE-2026-2315: WebGPU での不適切な実装
      * CVE-2026-2316: Frames における不十分なポリシー実施
      * CVE-2026-2317: Animation における不適切な実装
      * CVE-2026-2318: PictureInPicture における不適切な実装
      * CVE-2026-2319: DevTools の競合
      * CVE-2026-2320: ファイル入力における不適切な実装
      * CVE-2026-2321: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-2322: ファイル入力における不適切な実装
      * CVE-2026-2323: ダウンロードにおける不適切な実装

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-376794abc1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-145.0.25 + chromium 145.0.7632.75 に更新してください

    * CVE-2026-1861: libvpx におけるヒープバッファオーバーフロー
    * CVE-2026-1862: V8 の型の取り違え
    * CVE-2026-2313: CSS におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-2314: Codecs のヒープバッファオーバーフロー
    * CVE-2026-2315: WebGPU での不適切な実装
    * CVE-2026-2316: Frames における不十分なポリシー実施
    * CVE-2026-2317: Animation における不適切な実装
    * CVE-2026-2318: PictureInPicture における不適切な実装
    * CVE-2026-2319: DevTools の競合
    * CVE-2026-2320: ファイル入力における不適切な実装
    * CVE-2026-2321: Ozone におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-2322: ファイル入力における不適切な実装
    * CVE-2026-2323: ダウンロードにおける不適切な実装
    * CVE-2026-2441: CSS におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0bced5158d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-145.0.25 + chromium 145.0.7632.75 に更新してください

    * CVE-2026-1861: libvpx におけるヒープバッファオーバーフロー
    * CVE-2026-1862: V8 の型の取り違え
    * CVE-2026-2313: CSS におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-2314: Codecs のヒープバッファオーバーフロー
    * CVE-2026-2315: WebGPU での不適切な実装
    * CVE-2026-2316: Frames における不十分なポリシー実施
    * CVE-2026-2317: Animation における不適切な実装
    * CVE-2026-2318: PictureInPicture における不適切な実装
    * CVE-2026-2319: DevTools の競合
    * CVE-2026-2320: ファイル入力における不適切な実装
    * CVE-2026-2321: Ozone におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-2322: ファイル入力における不適切な実装
    * CVE-2026-2323: ダウンロードにおける不適切な実装
    * CVE-2026-2441: CSS におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6135 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ----------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6135-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 2 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-2313 CVE-2026-2314 CVE-2026-2315 CVE-2026-2316 CVE-2026-2317 CVE-2026-2318 CVE-2026-2319 CVE-2026-2320 CVE-2026-2321 CVE-2026-2322 CVE-2026-2323 CVE-2026-2441

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。Google は CVE-2026-2441 の悪用が存在し出回っていることを認識しています。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 145.0.7632.75-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 145.0.7632.75-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-443f9ace49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    145.0.7632.75 に更新してください

       * CVE-2026-2441: CSS におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-2313: CSS におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-2314: Codecs のヒープバッファオーバーフロー
      * CVE-2026-2315: WebGPU での不適切な実装
      * CVE-2026-2316: Frames における不十分なポリシー実施
      * CVE-2026-2317: Animation における不適切な実装
      * CVE-2026-2318: PictureInPicture における不適切な実装
      * CVE-2026-2319: DevTools の競合
      * CVE-2026-2320: ファイル入力における不適切な実装
      * CVE-2026-2321: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-2322: ファイル入力における不適切な実装
      * CVE-2026-2323: ダウンロードにおける不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-583eef79a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    145.0.7632.75 に更新してください

       * CVE-2026-2441: CSS におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-2313: CSS におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-2314: Codecs のヒープバッファオーバーフロー
      * CVE-2026-2315: WebGPU での不適切な実装
      * CVE-2026-2316: Frames における不十分なポリシー実施
      * CVE-2026-2317: Animation における不適切な実装
      * CVE-2026-2318: PictureInPicture における不適切な実装
      * CVE-2026-2319: DevTools の競合
      * CVE-2026-2320: ファイル入力における不適切な実装
      * CVE-2026-2321: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-2322: ファイル入力における不適切な実装
      * CVE-2026-2323: ダウンロードにおける不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、145.0.7632.45 よりも前のバージョンです。したがって、2026_02_stable-channel-update-for-desktop_10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ozone でのメモリ解放後使用 (CVE-2026-2321)。

  - CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2026-2313)

  - Codecs でのヒープバッファオーバーフロー。(CVE-2026-2314)

  - WebGPU での不適切な実装。(CVE-2026-2315)

  - Frames における不十分なポリシー実施。(CVE-2026-2316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-a48b5f36ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-145.0.25 + chromium 145.0.7632.75 に更新してください

    * CVE-2026-1861: libvpx におけるヒープバッファオーバーフロー
    * CVE-2026-1862: V8 の型の取り違え
    * CVE-2026-2313: CSS におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-2314: Codecs のヒープバッファオーバーフロー
    * CVE-2026-2315: WebGPU での不適切な実装
    * CVE-2026-2316: Frames における不十分なポリシー実施
    * CVE-2026-2317: Animation における不適切な実装
    * CVE-2026-2318: PictureInPicture における不適切な実装
    * CVE-2026-2319: DevTools の競合
    * CVE-2026-2320: ファイル入力における不適切な実装
    * CVE-2026-2321: Ozone におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-2322: ファイル入力における不適切な実装
    * CVE-2026-2323: ダウンロードにおける不適切な実装
    * CVE-2026-2441: CSS におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
298712	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2322	Nessus	Misc.	2026/2/11	2026/2/21	medium
298675	145.0.7632.45 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/2/11	2026/3/3	high
299655	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20248-1)	Nessus	SuSE Local Security Checks	2026/2/20	2026/4/30	high
301432	Fedora 44 : cef (2026-376794abc1)	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	high
300640	Fedora 43 : cef (2026-0bced5158d)	Nessus	Fedora Local Security Checks	2026/3/4	2026/3/4	high
299131	Debian dsa-6135 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/15	2026/4/30	high
299618	Fedora 43 : chromium (2026-443f9ace49)	Nessus	Fedora Local Security Checks	2026/2/19	2026/4/30	high
299864	Fedora 42 : chromium (2026-583eef79a8)	Nessus	Fedora Local Security Checks	2026/2/24	2026/2/25	high
298676	145.0.7632.45 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/2/11	2026/3/3	high
300568	Fedora 42 : cef (2026-a48b5f36ec)	Nessus	Fedora Local Security Checks	2026/3/4	2026/3/4	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high