リモート macOS ホストにインストールされている Google Chrome が、147.0.7727.137 よりも前のバージョンです。したがって、2026_04_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 147.0.7727.138 より前の Linux、ChromeOS の Google Chrome の Canvas のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-7363)

  - 147.0.7727.138 より前の Google Chrome の iOS でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-7361)

  - 147.0.7727.138 より前の Windows の Google Chrome の Accessibility のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-7344)

  - 147.0.7727.138 より前の Windows の Google Chrome の Views のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-7343)

  - 147.0.7727.138 より前の Google Chrome の GPU のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-7333)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f5ed344d5c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、以下の修正が含まれています:

       * 重要度緊急 CVE-2026-7363: Canvas におけるメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7361: iOS におけるメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7344: Accessibility でのメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7343: Views におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7333: GPU におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7360: Compositing における信頼できない入力の不十分な検証
       * 重要度高 CVE-2026-7359: ANGLE におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7358: Animation におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7334: Views におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7357: GPU におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7356: Navigation におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7354: Angle の境界外読み取り/書き込み
       * 重要度高 CVE-2026-7353: Skia におけるヒープバッファオーバーフロー
       * 重要度高 CVE-2026-7352: Media におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7351: MHTML での競合
       * 重要度高 CVE-2026-7350: WebMIDI におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7349: Cast におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7348: Codecs におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7335: Media におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7336: WebRTC でのメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7337: V8 の型の取り違え
       * 重要度高 CVE-2026-7347: Chromoting におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7346: Tint における不適切な実装
       * 重要度高 CVE-2026-7345: Feedback における信頼できない入力の不十分な検証
       * 重要度高 CVE-2026-7338: Cast におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7342: WebView での Use-After-Free
       * 重要度高 CVE-2026-7341: WebRTC でのメモリ解放後使用 (Use After Free)
       * 重要度中 CVE-2026-7339: WebRTC におけるヒープバッファオーバーフロー
       * 重要度中 CVE-2026-7340: ANGLE での整数オーバーフロー
       * 重要度中 CVE-2026-7355: Media におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 147.0.7727.138 以前のGoogle Chromeのアニメーションで使用すると、リモート攻撃者が作成したHTMLページを通じてサンドボックス内で任意のコードを実行できるようになりました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-7358)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、147.0.7727.137 より前です。したがって、2026_04_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 147.0.7727.138 より前の Linux、ChromeOS の Google Chrome の Canvas のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-7363)

  - 147.0.7727.138 より前の Google Chrome の iOS でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-7361)

  - 147.0.7727.138 より前の Windows の Google Chrome の Accessibility のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-7344)

  - 147.0.7727.138 より前の Windows の Google Chrome の Views のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-7343)

  - 147.0.7727.138 より前の Google Chrome の GPU のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-7333)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6239 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6239-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-7333 CVE-2026-7334 CVE-2026-7335 CVE-2026-7336 CVE-2026-7337 CVE-2026-7338 CVE-2026-7339 CVE-2026-7340 CVE-2026-7341 CVE-2026-7342 CVE-2026-7343 CVE-2026-7344 CVE-2026-7345 CVE-2026-7346 CVE-2026-7347 CVE-2026-7348 CVE-2026-7349 CVE-2026-7350 CVE-2026-7351 CVE-2026-7352 CVE-2026-7353 CVE-2026-7354 CVE-2026-7355 CVE-2026-7356 CVE-2026-7357 CVE-2026-7358 CVE-2026-7359 CVE-2026-7360 CVE-2026-7361 CVE-2026-7363

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 147.0.7727.137-1~deb12u1 で修正済みです。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 147.0.7727.137-1~deb13u1 で修正済みです。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-36fb406407 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、以下の修正が含まれています:

       * 重要度緊急 CVE-2026-7363: Canvas におけるメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7361: iOS におけるメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7344: Accessibility でのメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7343: Views におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7333: GPU におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7360: Compositing における信頼できない入力の不十分な検証
       * 重要度高 CVE-2026-7359: ANGLE におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7358: Animation におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7334: Views におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7357: GPU におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7356: Navigation におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7354: Angle の境界外読み取り/書き込み
       * 重要度高 CVE-2026-7353: Skia におけるヒープバッファオーバーフロー
       * 重要度高 CVE-2026-7352: Media におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7351: MHTML での競合
       * 重要度高 CVE-2026-7350: WebMIDI におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7349: Cast におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7348: Codecs におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7335: Media におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7336: WebRTC でのメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7337: V8 の型の取り違え
       * 重要度高 CVE-2026-7347: Chromoting におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7346: Tint における不適切な実装
       * 重要度高 CVE-2026-7345: Feedback における信頼できない入力の不十分な検証
       * 重要度高 CVE-2026-7338: Cast におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7342: WebView での Use-After-Free
       * 重要度高 CVE-2026-7341: WebRTC でのメモリ解放後使用 (Use After Free)
       * 重要度中 CVE-2026-7339: WebRTC におけるヒープバッファオーバーフロー
       * 重要度中 CVE-2026-7340: ANGLE での整数オーバーフロー
       * 重要度中 CVE-2026-7355: Media におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20660-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 147.0.7727.137 (boo#1263158)
      * CVE-2026-7363: Canvas におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7361: iOS におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7344: Accessibility におけるメモリ解放後使用 (Use-After-Free)
      * CVE-2026-7343: Views におけるメモリ解放後使用 (Use-After-Free)
      * CVE-2026-7333: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7360: Compositing における信頼できない入力の不十分な検証
      * CVE-2026-7359: ANGLE におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7358: Animation におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7334: Views におけるメモリ解放後使用 (Use-After-Free)
      * CVE-2026-7357: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7356: Navigation におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7354: Angle の境界外読み取り/書き込み
      * CVE-2026-7353: Skia におけるヒープバッファオーバーフロー
      * CVE-2026-7352: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7351: MHTML での競合
      * CVE-2026-7350: WebMIDI におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7349: Cast におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7348: Codecs におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7335: Media におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7336: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7337: V8 の型の取り違え
      * CVE-2026-7347: Chromoting におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7346: Tint における不適切な実装
      * CVE-2026-7345: Feedback における信頼できない入力の不十分な検証
      * CVE-2026-7338: Cast におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7342: WebView における Use-After-Free
      * CVE-2026-7341: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-7339: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-7340: ANGLE での整数オーバーフロー
      * CVE-2026-7355: Media におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-af3f470d38 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、以下の修正が含まれています:

       * 重要度緊急 CVE-2026-7363: Canvas におけるメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7361: iOS におけるメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7344: Accessibility でのメモリ解放後使用 (Use After Free)
       * 重要度緊急 CVE-2026-7343: Views におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7333: GPU におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7360: Compositing における信頼できない入力の不十分な検証
       * 重要度高 CVE-2026-7359: ANGLE におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7358: Animation におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7334: Views におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7357: GPU におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7356: Navigation におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7354: Angle の境界外読み取り/書き込み
       * 重要度高 CVE-2026-7353: Skia におけるヒープバッファオーバーフロー
       * 重要度高 CVE-2026-7352: Media におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7351: MHTML での競合
       * 重要度高 CVE-2026-7350: WebMIDI におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7349: Cast におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7348: Codecs におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7335: Media におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7336: WebRTC でのメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7337: V8 の型の取り違え
       * 重要度高 CVE-2026-7347: Chromoting におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7346: Tint における不適切な実装
       * 重要度高 CVE-2026-7345: Feedback における信頼できない入力の不十分な検証
       * 重要度高 CVE-2026-7338: Cast におけるメモリ解放後使用 (Use After Free)
       * 重要度高 CVE-2026-7342: WebView での Use-After-Free
       * 重要度高 CVE-2026-7341: WebRTC でのメモリ解放後使用 (Use After Free)
       * 重要度中 CVE-2026-7339: WebRTC におけるヒープバッファオーバーフロー
       * 重要度中 CVE-2026-7340: ANGLE での整数オーバーフロー
       * 重要度中 CVE-2026-7355: Media におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310864	147.0.7727.137 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/4/29	2026/5/1	critical
312245	Fedora 44 : chromium (2026-f5ed344d5c)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/5	critical
310944	Linux Distros のパッチ未適用の脆弱性: CVE-2026-7358	Nessus	Misc.	2026/4/29	2026/5/5	high
310863	147.0.7727.137 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/4/29	2026/5/1	critical
311477	Debian dsa-6239 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	critical
311819	Fedora 42 : chromium (2026-36fb406407)	Nessus	Fedora Local Security Checks	2026/5/3	2026/5/3	critical
312117	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20660-1)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	critical
312119	Fedora 43 : chromium (2026-af3f470d38)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/5	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

critical