リモートの Windows ホストにインストールされている Google Chrome のバージョンは、145.0.7632.159 より前です。したがって、2026_03_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 145.0.7632.159 より前の Google Chrome のナビゲーションの不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2026-3545)

  - 145.0.7632.159 より前の Google Chrome での Skia の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-3538)

  - 145.0.7632.159 より前の Google Chrome での ANGLE の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-3536)

  - 145.0.7632.159 より前の Android における Google Chrome の PowerVR でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-3537)

  - 145.0.7632.159 より前の Google Chrome の DevTools のオブジェクトライフサイクルの問題により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、738f5590-550c-11f1-9f97-3fa0ea3edd7d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Qt qtwebengine-chromium repo のレポート:
    Chromium における 262 個のセキュリティバグのバックポート:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6157 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6157-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-3536 CVE-2026-3537 CVE-2026-3538 CVE-2026-3539 CVE-2026-3540 CVE-2026-3541 CVE-2026-3542 CVE-2026-3543 CVE-2026-3544 CVE-2026-3545

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 145.0.7632.159-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 145.0.7632.159-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、145.0.3800.97 より前です。したがって、2026 年 3 月 6 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 145.0.7632.159 より前の Google Chrome での Skia の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-3538)

  - 145.0.7632.159 より前の Google Chrome での ANGLE の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-3536)

  - 145.0.7632.159 より前の Google Chrome の DevTools のオブジェクトライフサイクルの問題により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3539)

  - 145.0.7632.159 より前の Google Chrome での WebAudio の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行できます。(Chromium のセキュリティ深刻度:
    高) (CVE-2026-3540)

  - 145.0.7632.159 より前の Google Chrome での CSS の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行できます。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20332-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 145.0.7632.159 (boo#1259213)
      * CVE-2026-3536: ANGLEでの整数オーバーフロー
      * CVE-2026-3537: PowerVR のオブジェクトライフサイクルの問題
      * CVE-2026-3538: Skia における整数オーバーフロー
      * CVE-2026-3539: DevTools のオブジェクトライフサイクルの問題
      * CVE-2026-3540: WebAudio における不適切な実装
      * CVE-2026-3541: CSS における不適切な実装
      * CVE-2026-3542: WebAssembly における不適切な実装
      * CVE-2026-3543: V8 における不適切な実装
      * CVE-2026-3544: WebCodecs におけるヒープバッファオーバーフロー
      * CVE-2026-3545: ナビゲーションにおける不十分なデータ検証

    - chromium 145.0.7632.116 (boo#1258733):
      * CVE-2026-3061: Media における領域外読み取り
      * CVE-2026-3062: Tint の領域外読み取り/書き込み
      * CVE-2026-3063: DevTools における不適切な実装

    - chromium 145.0.7632.109 (boo#1258438):
      * CVE-2026-2648: PDFium におけるヒープ バッファ オーバーフロー
      * CVE-2026-2649: V8 での整数オーバーフロー
      * CVE-2026-2650: Media でのヒープバッファオーバーフロー

    - デスクトップファイルに対する追加の修正、一部の変数の小文字化、INSTALL スクリプトのさらなる修正 (boo#1258199)

    ロールアップを third_party/node/node_modules にコピー
    swiftshader に対して llvm-10 を維持しつつ、同様のパッチを適用

    ロールアップバイナリの使用を廃止し、事前構築バイナリを使用しない rollup-3.x を使用します (少なくとも古い ppc64le では事前構築バイナリが失敗するため)。debian パッケージングのアプローチに従っています。

    - ppc64le パッチを fedora から更新/再同期

    - INSTALL.sh を再度修正し、デスクトップファイル、appdata、manpage のタグを置換 (boo#1258199)

    - Chromium 145.0.7632.75:
      * CVE-2026-2441: CSS におけるメモリ解放後使用 (Use After Free) (boo#1258185)

    - Chromium 145.0.7632.67:
      クラッシュを引き起こす可能性のある url_fixer の変更を元に戻す

    - Chromium 145.0.7632.45 (boo#1258116)
      * jpeg-xl サポートを再追加
      * CVE-2026-2313: CSS におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-2314: Codecs のヒープバッファオーバーフロー
      * CVE-2026-2315: WebGPU での不適切な実装
      * CVE-2026-2316: Frames における不十分なポリシー実施
      * CVE-2026-2317: Animation における不適切な実装
      * CVE-2026-2318: PictureInPicture における不適切な実装
      * CVE-2026-2319: DevTools の競合
      * CVE-2026-2320: ファイル入力における不適切な実装
      * CVE-2026-2321: Ozone におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-2322: ファイル入力における不適切な実装
      * CVE-2026-2323: ダウンロードにおける不適切な実装

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-b7b02bebba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    145.0.7632.159 に更新してください

      * CVE-2026-3536: ANGLE での整数オーバーフロー
      * CVE-2026-3537: PowerVR のオブジェクトライフサイクルの問題
      * CVE-2026-3538: Skia における整数オーバーフロー
      * CVE-2026-3539: DevTools のオブジェクトライフサイクルの問題
      * CVE-2026-3540: WebAudio における不適切な実装
      * CVE-2026-3541: CSS における不適切な実装
      * CVE-2026-3542: WebAssembly における不適切な実装
      * CVE-2026-3543: V8 における不適切な実装
      * CVE-2026-3544: WebCodecs におけるヒープバッファオーバーフロー
      * CVE-2026-3545: ナビゲーションにおける不十分なデータ検証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、145.0.7632.159 よりも前のバージョンです。したがって、2026_03_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 145.0.7632.159 より前の Google Chrome のナビゲーションの不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2026-3545)

  - 145.0.7632.159 より前の Google Chrome での Skia の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-3538)

  - 145.0.7632.159 より前の Google Chrome での ANGLE の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-3536)

  - 145.0.7632.159 より前の Android における Google Chrome の PowerVR でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-3537)

  - 145.0.7632.159 より前の Google Chrome の DevTools のオブジェクトライフサイクルの問題により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9834b25fc2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-145.0.28+g51162e8 + chromium 145.0.7632.159 に更新 (rhbz#2437035)

    * CVE-2026-3536: ANGLEでの整数オーバーフロー
    * CVE-2026-3537: PowerVR のオブジェクトライフサイクルの問題
    * CVE-2026-3538: Skia における整数オーバーフロー
    * CVE-2026-3539: DevTools のオブジェクトライフサイクルの問題
    * CVE-2026-3540: WebAudio における不適切な実装
    * CVE-2026-3541: CSS における不適切な実装
    * CVE-2026-3542: WebAssembly における不適切な実装
    * CVE-2026-3543: V8 における不適切な実装
    * CVE-2026-3544: WebCodecs におけるヒープバッファオーバーフロー
    * CVE-2026-3545: ナビゲーションにおける不十分なデータ検証
    * CVE-2026-3061: Media における領域外読み取り
    * CVE-2026-3062: Tint の領域外読み取り/書き込み
    * CVE-2026-3063: DevTools における不適切な実装
    * CVE-2026-2648: PDFium におけるヒープバッファオーバーフロー
    * CVE-2026-2649: V8 での整数オーバーフロー
    * CVE-2026-2650: Media でのヒープバッファオーバーフロー

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-95fffce421 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-145.0.28+g51162e8 + chromium 145.0.7632.159 に更新 (rhbz#2437035)

    * CVE-2026-3536: ANGLE での整数オーバーフロー
    * CVE-2026-3537: PowerVR のオブジェクトライフサイクルの問題
    * CVE-2026-3538: Skia における整数オーバーフロー
    * CVE-2026-3539: DevTools のオブジェクトライフサイクルの問題
    * CVE-2026-3540: WebAudio における不適切な実装
    * CVE-2026-3541: CSS における不適切な実装
    * CVE-2026-3542: WebAssembly における不適切な実装
    * CVE-2026-3543: V8 における不適切な実装
    * CVE-2026-3544: WebCodecs におけるヒープバッファオーバーフロー
    * CVE-2026-3545: ナビゲーションにおける不十分なデータ検証
    * CVE-2026-3061: Media における領域外読み取り
    * CVE-2026-3062: Tint の領域外読み取り/書き込み
    * CVE-2026-3063: DevTools における不適切な実装
    * CVE-2026-2648: PDFium におけるヒープバッファオーバーフロー
    * CVE-2026-2649: V8 での整数オーバーフロー
    * CVE-2026-2650: Media でのヒープバッファオーバーフロー

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-b5f8adc627 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-145.0.28+g51162e8 + chromium 145.0.7632.159 に更新 (rhbz#2437035)

    * CVE-2026-3536: ANGLEでの整数オーバーフロー
    * CVE-2026-3537: PowerVR のオブジェクトライフサイクルの問題
    * CVE-2026-3538: Skia における整数オーバーフロー
    * CVE-2026-3539: DevTools のオブジェクトライフサイクルの問題
    * CVE-2026-3540: WebAudio における不適切な実装
    * CVE-2026-3541: CSS における不適切な実装
    * CVE-2026-3542: WebAssembly における不適切な実装
    * CVE-2026-3543: V8 における不適切な実装
    * CVE-2026-3544: WebCodecs におけるヒープバッファオーバーフロー
    * CVE-2026-3545: ナビゲーションにおける不十分なデータ検証
    * CVE-2026-3061: Media における領域外読み取り
    * CVE-2026-3062: Tint の領域外読み取り/書き込み
    * CVE-2026-3063: DevTools における不適切な実装
    * CVE-2026-2648: PDFium におけるヒープバッファオーバーフロー
    * CVE-2026-2649: V8 での整数オーバーフロー
    * CVE-2026-2650: Media でのヒープバッファオーバーフロー

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、144.0.3719.162 より前です。したがって、2026 年 3 月 6 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 145.0.7632.159 より前の Google Chrome での Skia の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-3538)

  - 145.0.7632.159 より前の Google Chrome での ANGLE の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-3536)

  - 145.0.7632.159 より前の Google Chrome の DevTools のオブジェクトライフサイクルの問題により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3539)

  - 145.0.7632.159 より前の Google Chrome での WebAudio の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行できます。(Chromium のセキュリティ深刻度:
    高) (CVE-2026-3540)

  - 145.0.7632.159 より前の Google Chrome での CSS の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行できます。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f62db6b372 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    145.0.7632.159 に更新してください

      * CVE-2026-3536: ANGLE での整数オーバーフロー
      * CVE-2026-3537: PowerVR のオブジェクトライフサイクルの問題
      * CVE-2026-3538: Skia における整数オーバーフロー
      * CVE-2026-3539: DevTools のオブジェクトライフサイクルの問題
      * CVE-2026-3540: WebAudio における不適切な実装
      * CVE-2026-3541: CSS における不適切な実装
      * CVE-2026-3542: WebAssembly における不適切な実装
      * CVE-2026-3543: V8 における不適切な実装
      * CVE-2026-3544: WebCodecs におけるヒープバッファオーバーフロー
      * CVE-2026-3545: ナビゲーションにおける不十分なデータ検証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-06657d1811 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    145.0.7632.159 に更新してください

      * CVE-2026-3536: ANGLE での整数オーバーフロー
      * CVE-2026-3537: PowerVR のオブジェクトライフサイクルの問題
      * CVE-2026-3538: Skia における整数オーバーフロー
      * CVE-2026-3539: DevTools のオブジェクトライフサイクルの問題
      * CVE-2026-3540: WebAudio における不適切な実装
      * CVE-2026-3541: CSS における不適切な実装
      * CVE-2026-3542: WebAssembly における不適切な実装
      * CVE-2026-3543: V8 における不適切な実装
      * CVE-2026-3544: WebCodecs におけるヒープバッファオーバーフロー
      * CVE-2026-3545: ナビゲーションにおける不十分なデータ検証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
300938	145.0.7632.159 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/3/5	2026/4/30	high
316537	FreeBSD : qt6-webengine -- 複数の脆弱性 (738f5590-550c-11f1-9f97-3fa0ea3edd7d)	Nessus	FreeBSD Local Security Checks	2026/5/22	2026/5/22	critical
301329	Debian dsa-6157 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/6	2026/3/6	high
301410	Microsoft Edge (chromium) < 145.0.3800.97 の複数の脆弱性	Nessus	Windows	2026/3/7	2026/3/7	high
301476	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20332-1)	Nessus	SuSE Local Security Checks	2026/3/8	2026/9/15	critical
301555	Fedora 44 : chromium (2026-b7b02bebba)	Nessus	Fedora Local Security Checks	2026/3/9	2026/3/9	high
300937	145.0.7632.159 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/3/5	2026/4/30	high
301466	Fedora 44 : cef (2026-9834b25fc2)	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	critical
301500	Fedora 42 : cef (2026-95fffce421)	Nessus	Fedora Local Security Checks	2026/3/9	2026/3/9	critical
301470	Fedora 43 : cef (2026-b5f8adc627)	Nessus	Fedora Local Security Checks	2026/3/8	2026/3/8	critical
301411	Microsoft Edge (chromium) < 144.0.3719.162 の複数の脆弱性	Nessus	Windows	2026/3/7	2026/3/7	high
301670	Fedora 43 : chromium (2026-f62db6b372)	Nessus	Fedora Local Security Checks	2026/3/10	2026/3/10	high
301673	Fedora 42 : chromium (2026-06657d1811)	Nessus	Fedora Local Security Checks	2026/3/10	2026/3/10	high

検出

プラグインの検索

high

critical

high

high

critical

high

high

critical

critical

critical

high

high

high