リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20372-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 146.0.7680.80:
              * CVE-2026-3909: Skia における領域外書き込み (boo#1259659)

    - Chromium 146.0.7680.75 (2026 年 3 月 12 日) (boo#1259648)
      * CVE-2026-3910: V8 における不適切な実装。

    - Chromium 146.0.7680.71 (2026 年 3 月 11 日) (boo#1259530)
      * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
      * CVE-2026-3914: WebML での整数オーバーフロー
      * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
      * CVE-2026-3916: Web Speech での領域外読み取り
      * CVE-2026-3917: Agents での Use-After-Free
      * CVE-2026-3918: WebMCP での Use-After-Free
      * CVE-2026-3919: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-3920: WebML での領域外メモリアクセス
      * CVE-2026-3921: TextEncoding でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3922: MediaStream でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3923: WebMIDI でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3924: WindowDialog でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3925: LookalikeChecks での不適切なセキュリティ UI
      * CVE-2026-3926: V8 における領域外読み取り
      * CVE-2026-3927: PictureInPicture での不適切なセキュリティ UI
      * CVE-2026-3928: Extensions での不十分なポリシー実施
      * CVE-2026-3929: ResourceTiming でのサイドチャネル情報漏洩
      * CVE-2026-3930: Navigation での安全でないナビゲーション
      * CVE-2026-3931: Skia におけるヒープバッファオーバーフロー
      * CVE-2026-3932: PDF での不十分なポリシー実施
      * CVE-2026-3934: ChromeDriver での不十分なポリシー実施
      * CVE-2026-3935: WebAppInstalls での不適切なセキュリティ UI
      * CVE-2026-3936: WebView での Use-After-Free
      * CVE-2026-3937: Downloads における不適切なセキュリティ UI
      * CVE-2026-3938: Clipboard での不十分なポリシー実施
      * CVE-2026-3939: PDF での不十分なポリシー実施
      * CVE-2026-3940: DevTools での不十分なポリシー実施
      * CVE-2026-3941: DevTools での不十分なポリシー実施
      * CVE-2026-3942: PictureInPicture での不適切なセキュリティ UI

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、146.0.7680.71 よりも前のバージョンです。したがって、2026_03_stable-channel-update-for-desktop_10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 146.0.7680.71 より前の Android の Google Chrome の WebView でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-3936)

  - 146.0.7680.71 より前の Google Chrome の WebML でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-3913)

  - 146.0.7680.71 より前の Google Chrome の WebML での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3914)

  - 146.0.7680.71 より前の Google Chrome の WebML のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3915)

  - 146.0.7680.71 より前の Google Chrome での Web Speech の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0dc0c88f83 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    146.0.7680.71 に更新してください

          * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
          * CVE-2026-3914: WebML での整数オーバーフロー
          * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
          * CVE-2026-3916: Web Speech での領域外読み取り
          * CVE-2026-3917: Agents での Use-After-Free
          * CVE-2026-3918: WebMCP での Use-After-Free
          * CVE-2026-3919: Extensions におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-3920: WebML での領域外メモリアクセス
          * CVE-2026-3921: TextEncoding でのメモリ解放後使用 (Use After Free)
          * CVE-2026-3922: MediaStream でのメモリ解放後使用 (Use After Free)
          * CVE-2026-3923: WebMIDI でのメモリ解放後使用 (Use After Free)
          * CVE-2026-3924: WindowDialog でのメモリ解放後使用 (Use After Free)
          * CVE-2026-3925: LookalikeChecks での不適切なセキュリティ UI
          * CVE-2026-3926: V8 における領域外読み取り
          * CVE-2026-3927: PictureInPicture での不適切なセキュリティ UI
          * CVE-2026-3928: Extensions での不十分なポリシー実施
          * CVE-2026-3929: ResourceTiming でのサイドチャネル情報漏洩
          * CVE-2026-3930: Navigation での安全でないナビゲーション
          * CVE-2026-3931: Skia におけるヒープバッファオーバーフロー
          * CVE-2026-3932: PDF での不十分なポリシー実施
          * CVE-2026-3934: ChromeDriver での不十分なポリシー実施
          * CVE-2026-3935: WebAppInstalls での不適切なセキュリティ UI
          * CVE-2026-3936: WebView での Use-After-Free
          * CVE-2026-3937: Downloads における不適切なセキュリティ UI
          * CVE-2026-3938: Clipboard での不十分なポリシー実施
          * CVE-2026-3939: PDF での不十分なポリシー実施
          * CVE-2026-3940: DevTools での不十分なポリシー実施
          * CVE-2026-3941: DevTools での不十分なポリシー実施
          * CVE-2026-3942: PictureInPicture での不適切なセキュリティ UI


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-6188cc51be のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-146.0.9+g3ca6a87 + chromium 146.0.7680.164 に更新してください

    * 重要度高 CVE-2026-4673: WebAudio におけるヒープバッファオーバーフロー
    * 重要度高 CVE-2026-4674: CSS における領域外読み取り
    * 重要度高 CVE-2026-4675: WebGL でのヒープバッファオーバーフロー
    * 重要度高 CVE-2026-4676: Dawn のメモリ解放後使用 (Use After Free)
    * 重要度高 CVE-2026-4677: WebAudio における領域外読み取り
    * 重要度高 CVE-2026-4678: WebGPU におけるメモリ解放後使用 (Use After Free)
    * 重要度高 CVE-2026-4679: Fonts における整数オーバーフロー
    * 重要度高 CVE-2026-4680: FedCM のメモリ解放後使用 (Use After Free)
    * CVE-2026-4439: WebGL における領域外メモリアクセス
    * CVE-2026-4440: WebGL の境界外読み取りと書き込み
    * CVE-2026-4441: Base におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-4442: CSS でのヒープバッファオーバーフロー
    * CVE-2026-4443: WebAudio におけるヒープバッファオーバーフロー
    * CVE-2026-4444: WebRTC におけるスタックバッファオーバーフロー
    * CVE-2026-4445: WebRTC でのメモリ解放後使用 (Use After Free)
    * CVE-2026-4446: WebRTC でのメモリ解放後使用 (Use After Free)
    * CVE-2026-4447: V8 における不適切な実装
    * CVE-2026-4448: Angle でのヒープバッファオーバーフロー
    * CVE-2026-4449: Blink のメモリ解放後使用 (Use After Free)
    * CVE-2026-4450: V8 における領域外書き込み
    * CVE-2026-4451: Navigation における信頼できない入力の不十分な検証
    * CVE-2026-4452: ANGLE での整数オーバーフロー
    * CVE-2026-4453: Dawn での整数オーバーフロー
    * CVE-2026-4454: Network におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-4455: PDFium におけるヒープバッファオーバーフロー
    * CVE-2026-4456: デジタル証明書 API におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-4457: V8 の型の取り違え
    * CVE-2026-4458: Extensions におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-4459: WebAudio の境界外読み取りと書き込み
    * CVE-2026-4460: Skia での領域外読み取り
    * CVE-2026-4461: V8 における不適切な実装
    * CVE-2026-4462: Blink における領域外読み取り
    * CVE-2026-4463: WebRTC におけるヒープバッファオーバーフロー
    * CVE-2026-4464: ANGLE での整数オーバーフロー
    * CVE-2026-3909: Ski における領域外書き込み
    * CVE-2026-3909: Skia における領域外書き込み
    * CVE-2026-3910: V8 における不適切な実装
    * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
    * CVE-2026-3914: WebML での整数オーバーフロー
    * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
    * CVE-2026-3916: Web Speech での領域外読み取り
    * CVE-2026-3917: Agents での Use-After-Free
    * CVE-2026-3909: Skia における領域外書き込み
    * CVE-2026-3910: V8 における不適切な実装
    * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
    * CVE-2026-3914: WebML での整数オーバーフロー
    * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
    * CVE-2026-3916: Web Speech での領域外読み取り
    * CVE-2026-3917: Agents での Use-After-Free
    * CVE-2026-3918: WebMCP での Use-After-Free
    * CVE-2026-3919: Extensions におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-3920: WebML での領域外メモリアクセス
    * CVE-2026-3921: TextEncoding でのメモリ解放後使用 (Use After Free)
    * CVE-2026-3922: MediaStream でのメモリ解放後使用 (Use After Free)
    * CVE-2026-3923: WebMIDI でのメモリ解放後使用 (Use After Free)
    * CVE-2026-3924: WindowDialog でのメモリ解放後使用 (Use After Free)
    * CVE-2026-3925: LookalikeChecks での不適切なセキュリティ UI
    * CVE-2026-3926: V8 における領域外読み取り
    * CVE-2026-3927: PictureInPicture での不適切なセキュリティ UI
    * CVE-2026-3928: Extensions での不十分なポリシー実施
    * CVE-2026-3929: ResourceTiming でのサイドチャネル情報漏洩
    * CVE-2026-3930: Navigation での安全でないナビゲーション
    * CVE-2026-3931: Skia におけるヒープバッファオーバーフロー
    * CVE-2026-3932: PDF での不十分なポリシー実施
    * CVE-2026-3934: ChromeDriver での不十分なポリシー実施
    * CVE-2026-3935: WebAppInstalls での不適切なセキュリティ UI
    * CVE-2026-3936: WebView での Use-After-Free
    * CVE-2026-3937: Downloads における不適切なセキュリティ UI
    * CVE-2026-3938: Clipboard での不十分なポリシー実施
    * CVE-2026-3939: PDF での不十分なポリシー実施
    * CVE-2026-3940: DevTools での不十分なポリシー実施
    * CVE-2026-3941: DevTools での不十分なポリシー実施
    * CVE-2026-3942: PictureInPicture での不適切なセキュリティ UI

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、146.0.7680.71 より前です。したがって、2026_03_stable-channel-update-for-desktop_10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 146.0.7680.71 より前の Android の Google Chrome の WebView でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-3936)

  - 146.0.7680.71 より前の Google Chrome の WebML でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-3913)

  - 146.0.7680.71 より前の Google Chrome の WebML での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3914)

  - 146.0.7680.71 より前の Google Chrome の WebML のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3915)

  - 146.0.7680.71 より前の Google Chrome での Web Speech の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6164 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6164-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 3 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-3913 CVE-2026-3914 CVE-2026-3915 CVE-2026-3916 CVE-2026-3917 CVE-2026-3918 CVE-2026-3919 CVE-2026-3920 CVE-2026-3921 CVE-2026-3922 CVE-2026-3923 CVE-2026-3924 CVE-2026-3925 CVE-2026-3926 CVE-2026-3927 CVE-2026-3928 CVE-2026-3929 CVE-2026-3930 CVE-2026-3931 CVE-2026-3932 CVE-2026-3934 CVE-2026-3935 CVE-2026-3936 CVE-2026-3937 CVE-2026-3938 CVE-2026-3939 CVE-2026-3940 CVE-2026-3941 CVE-2026-3942

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 146.0.7680.71-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 146.0.7680.71-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、146.0.3856.59 より前です。したがって、2026 年 3 月 13 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 146.0.7680.75 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3910)

  - 146.0.7680.71 より前の Google Chrome の WebML でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-3913)

  - 146.0.7680.71 より前の Google Chrome の WebML での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3914)

  - 146.0.7680.71 より前の Google Chrome の WebML のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3915)

  - 146.0.7680.71 より前の Google Chrome での Web Speech の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-3916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a67eba175f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cef-146.0.9+g3ca6a87 + chromium 146.0.7680.164 に更新してください

    * 重要度高 CVE-2026-4673: WebAudio におけるヒープバッファオーバーフロー
    * 重要度高 CVE-2026-4674: CSS における領域外読み取り
    * 重要度高 CVE-2026-4675: WebGL でのヒープバッファオーバーフロー
    * 重要度高 CVE-2026-4676: Dawn のメモリ解放後使用 (Use After Free)
    * 重要度高 CVE-2026-4677: WebAudio における領域外読み取り
    * 重要度高 CVE-2026-4678: WebGPU におけるメモリ解放後使用 (Use After Free)
    * 重要度高 CVE-2026-4679: Fonts における整数オーバーフロー
    * 重要度高 CVE-2026-4680: FedCM のメモリ解放後使用 (Use After Free)
    * CVE-2026-4439: WebGL における領域外メモリアクセス
    * CVE-2026-4440: WebGL の境界外読み取りと書き込み
    * CVE-2026-4441: Base におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-4442: CSS でのヒープバッファオーバーフロー
    * CVE-2026-4443: WebAudio におけるヒープバッファオーバーフロー
    * CVE-2026-4444: WebRTC におけるスタックバッファオーバーフロー
    * CVE-2026-4445: WebRTC でのメモリ解放後使用 (Use After Free)
    * CVE-2026-4446: WebRTC でのメモリ解放後使用 (Use After Free)
    * CVE-2026-4447: V8 における不適切な実装
    * CVE-2026-4448: Angle でのヒープバッファオーバーフロー
    * CVE-2026-4449: Blink のメモリ解放後使用 (Use After Free)
    * CVE-2026-4450: V8 における領域外書き込み
    * CVE-2026-4451: Navigation における信頼できない入力の不十分な検証
    * CVE-2026-4452: ANGLE での整数オーバーフロー
    * CVE-2026-4453: Dawn での整数オーバーフロー
    * CVE-2026-4454: Network におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-4455: PDFium におけるヒープバッファオーバーフロー
    * CVE-2026-4456: デジタル証明書 API におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-4457: V8 の型の取り違え
    * CVE-2026-4458: Extensions におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-4459: WebAudio の境界外読み取りと書き込み
    * CVE-2026-4460: Skia での領域外読み取り
    * CVE-2026-4461: V8 における不適切な実装
    * CVE-2026-4462: Blink における領域外読み取り
    * CVE-2026-4463: WebRTC におけるヒープバッファオーバーフロー
    * CVE-2026-4464: ANGLE での整数オーバーフロー
    * CVE-2026-3909: Ski における領域外書き込み
    * CVE-2026-3909: Skia における領域外書き込み
    * CVE-2026-3910: V8 における不適切な実装
    * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
    * CVE-2026-3914: WebML での整数オーバーフロー
    * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
    * CVE-2026-3916: Web Speech での領域外読み取り
    * CVE-2026-3917: Agents での Use-After-Free
    * CVE-2026-3909: Skia における領域外書き込み
    * CVE-2026-3910: V8 における不適切な実装
    * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
    * CVE-2026-3914: WebML での整数オーバーフロー
    * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
    * CVE-2026-3916: Web Speech での領域外読み取り
    * CVE-2026-3917: Agents での Use-After-Free
    * CVE-2026-3918: WebMCP での Use-After-Free
    * CVE-2026-3919: Extensions におけるメモリ解放後使用 (Use After Free)
    * CVE-2026-3920: WebML での領域外メモリアクセス
    * CVE-2026-3921: TextEncoding でのメモリ解放後使用 (Use After Free)
    * CVE-2026-3922: MediaStream でのメモリ解放後使用 (Use After Free)
    * CVE-2026-3923: WebMIDI でのメモリ解放後使用 (Use After Free)
    * CVE-2026-3924: WindowDialog でのメモリ解放後使用 (Use After Free)
    * CVE-2026-3925: LookalikeChecks での不適切なセキュリティ UI
    * CVE-2026-3926: V8 における領域外読み取り
    * CVE-2026-3927: PictureInPicture での不適切なセキュリティ UI
    * CVE-2026-3928: Extensions での不十分なポリシー実施
    * CVE-2026-3929: ResourceTiming でのサイドチャネル情報漏洩
    * CVE-2026-3930: Navigation での安全でないナビゲーション
    * CVE-2026-3931: Skia におけるヒープバッファオーバーフロー
    * CVE-2026-3932: PDF での不十分なポリシー実施
    * CVE-2026-3934: ChromeDriver での不十分なポリシー実施
    * CVE-2026-3935: WebAppInstalls での不適切なセキュリティ UI
    * CVE-2026-3936: WebView での Use-After-Free
    * CVE-2026-3937: Downloads における不適切なセキュリティ UI
    * CVE-2026-3938: Clipboard での不十分なポリシー実施
    * CVE-2026-3939: PDF での不十分なポリシー実施
    * CVE-2026-3940: DevTools での不十分なポリシー実施
    * CVE-2026-3941: DevTools での不十分なポリシー実施
    * CVE-2026-3942: PictureInPicture での不適切なセキュリティ UI

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6e868c481c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    146.0.7680.71 に更新してください

          * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
          * CVE-2026-3914: WebML での整数オーバーフロー
          * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
          * CVE-2026-3916: Web Speech での領域外読み取り
          * CVE-2026-3917: Agents での Use-After-Free
          * CVE-2026-3918: WebMCP での Use-After-Free
          * CVE-2026-3919: Extensions におけるメモリ解放後使用 (Use After Free)
          * CVE-2026-3920: WebML での領域外メモリアクセス
          * CVE-2026-3921: TextEncoding でのメモリ解放後使用 (Use After Free)
          * CVE-2026-3922: MediaStream でのメモリ解放後使用 (Use After Free)
          * CVE-2026-3923: WebMIDI でのメモリ解放後使用 (Use After Free)
          * CVE-2026-3924: WindowDialog でのメモリ解放後使用 (Use After Free)
          * CVE-2026-3925: LookalikeChecks での不適切なセキュリティ UI
          * CVE-2026-3926: V8 における領域外読み取り
          * CVE-2026-3927: PictureInPicture での不適切なセキュリティ UI
          * CVE-2026-3928: Extensions での不十分なポリシー実施
          * CVE-2026-3929: ResourceTiming でのサイドチャネル情報漏洩
          * CVE-2026-3930: Navigation での安全でないナビゲーション
          * CVE-2026-3931: Skia におけるヒープバッファオーバーフロー
          * CVE-2026-3932: PDF での不十分なポリシー実施
          * CVE-2026-3934: ChromeDriver での不十分なポリシー実施
          * CVE-2026-3935: WebAppInstalls での不適切なセキュリティ UI
          * CVE-2026-3936: WebView での Use-After-Free
          * CVE-2026-3937: Downloads における不適切なセキュリティ UI
          * CVE-2026-3938: Clipboard での不十分なポリシー実施
          * CVE-2026-3939: PDF での不十分なポリシー実施
          * CVE-2026-3940: DevTools での不十分なポリシー実施
          * CVE-2026-3941: DevTools での不十分なポリシー実施
          * CVE-2026-3942: PictureInPicture での不適切なセキュリティ UI


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e45fb606-b731-4871-881d-27a1d5e2fd03 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、29 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 146.0.7680.71 より前の Google Chrome の DevTools でのポリシー実施が不十分なために、リモートの攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性があります。(Chromium のセキュリティ深刻度: 低) (CVE-2026-3941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-e71e71d1fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    146.0.7680.71 に更新してください

      * CVE-2026-3913: WebML でのヒープバッファオーバーフロー
      * CVE-2026-3914: WebML での整数オーバーフロー
      * CVE-2026-3915: WebML でのヒープバッファオーバーフロー
      * CVE-2026-3916: Web Speech での領域外読み取り
      * CVE-2026-3917: Agents での Use-After-Free
      * CVE-2026-3918: WebMCP での Use-After-Free
      * CVE-2026-3919: Extensions におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-3920: WebML での領域外メモリアクセス
      * CVE-2026-3921: TextEncoding でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3922: MediaStream でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3923: WebMIDI でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3924: WindowDialog でのメモリ解放後使用 (Use After Free)
      * CVE-2026-3925: LookalikeChecks での不適切なセキュリティ UI
      * CVE-2026-3926: V8 における領域外読み取り
      * CVE-2026-3927: PictureInPicture での不適切なセキュリティ UI
      * CVE-2026-3928: Extensions での不十分なポリシー実施
      * CVE-2026-3929: ResourceTiming でのサイドチャネル情報漏洩
      * CVE-2026-3930: Navigation での安全でないナビゲーション
      * CVE-2026-3931: Skia におけるヒープバッファオーバーフロー
      * CVE-2026-3932: PDF での不十分なポリシー実施
      * CVE-2026-3934: ChromeDriver での不十分なポリシー実施
      * CVE-2026-3935: WebAppInstalls での不適切なセキュリティ UI
      * CVE-2026-3936: WebView での Use-After-Free
      * CVE-2026-3937: Downloads における不適切なセキュリティ UI
      * CVE-2026-3938: Clipboard での不十分なポリシー実施
      * CVE-2026-3939: PDF での不十分なポリシー実施
      * CVE-2026-3940: DevTools での不十分なポリシー実施
      * CVE-2026-3941: DevTools での不十分なポリシー実施
      * CVE-2026-3942: PictureInPicture での不適切なセキュリティ UI


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302994	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20372-1)	Nessus	SuSE Local Security Checks	2026/3/19	2026/3/19	high
301924	146.0.7680.71 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/3/12	2026/3/18	high
302246	Fedora 43 : chromium (2026-0dc0c88f83)	Nessus	Fedora Local Security Checks	2026/3/14	2026/3/18	high
305673	Fedora 42 : cef (2026-6188cc51be)	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/9	high
301923	146.0.7680.71 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/3/12	2026/3/18	high
302011	Debian dsa-6164 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/12	2026/3/18	high
302207	Microsoft Edge (chromium) < 146.0.3856.59 の複数の脆弱性	Nessus	Windows	2026/3/13	2026/3/20	high
305669	Fedora 43 : cef (2026-a67eba175f)	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/9	high
302231	Fedora 44 : chromium (2026-6e868c481c)	Nessus	Fedora Local Security Checks	2026/3/13	2026/3/18	high
302371	FreeBSD : chromium -- セキュリティ修正 (e45fb606-b731-4871-881d-27a1d5e2fd03)	Nessus	FreeBSD Local Security Checks	2026/3/15	2026/3/18	high
301966	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3941	Nessus	Misc.	2026/3/12	2026/3/15	medium
302490	Fedora 42 : chromium (2026-e71e71d1fe)	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

medium

high