リモートの Debian 13 ホストには、dsa-6455 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6455-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 8 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-76033 CVE-2026-76034 CVE-2026-76035 CVE-2026-76036 CVE-2026-76037 CVE-2026-76038 CVE-2026-76039 CVE-2026-76040 CVE-2026-76041 CVE-2026-76042 CVE-2026-76043 CVE-2026-76044 CVE-2026-76045 CVE-2026-76046 CVE-2026-76047

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 151.0.7922.169-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dla-4749 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4749-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 8 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : chromium バージョン : 151.0.7922.169-1~deb12u1 CVE ID : CVE-2026-76033 CVE-2026-76034 CVE-2026-76035 CVE-2026-76036 CVE-2026-76037 CVE-2026-76038 CVE-2026-76039 CVE-2026-76040 CVE-2026-76041 CVE-2026-76042 CVE-2026-76043 CVE-2026-76044 CVE-2026-76045 CVE-2026-76046 CVE-2026-76047

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    Debian 12 bookworm においては、これらの問題はバージョン 151.0.7922.169-1~deb12u1 で修正されました。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21609-1 アドバイザリで言及されています。

    chromium における変更点:

    - chromium 151.0.7922.169 (boo#1275706):
      * CVE-2026-76034: WebGL でのバッファオーバーフロー
      * CVE-2026-76036: Dawn でのバッファオーバーフロー
      * CVE-2026-76033: CORS における不適切な実装
      * CVE-2026-76037: CredentialProvider でのリンクのフォロー
      * CVE-2026-76044: USB での競合状態
      * CVE-2026-76039: Core の間違った参照解像度
      * CVE-2026-76040: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-76035: Media における不適切な実装
      * CVE-2026-76042: GPU の初期化されていないリソースの使用
      * CVE-2026-76046: Angle でのバッファオーバーフロー
      * CVE-2026-76043: V8 における誤った計算
      * CVE-2026-76041: Skia の情報漏洩
      * CVE-2026-76047: V8 の型の取り違え
      * CVE-2026-76038: V8 の型の取り違え
      * CVE-2026-76045: WebGL におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d14c86b6-9ca3-11f1-bf98-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、15 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、151.0.7922.169 より前です。したがって、2026_08_stable-channel-update-for-desktop_0826575033 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 151.0.7922.169 より前の Google Chrome の WebGL のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76045)

  - Google Chrome 151.0.7922.169 より前のバージョンにおける WebGL のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行することが可能でした。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-76034)

  - Android 版 Google Chrome 151.0.7922.169 より前のバージョンにおける Dawn のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行することが可能でした。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-76036)

  - 151.0.7922.169 より前の Google Chrome における CORS の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76033)

  - 151.0.7922.169 より前の Windows の Google Chrome の CredentialProvider のリンクフォローにより、ローカルの攻撃者が、ローカルプログラムを介してサンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76037)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、151.0.7922.169 よりも前のバージョンです。したがって、2026_08_stable-channel-update-for-desktop_0826575033 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 151.0.7922.169 より前の Google Chrome の WebGL のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76045)

  - Google Chrome 151.0.7922.169 より前のバージョンにおける WebGL のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行することが可能でした。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-76034)

  - Android 版 Google Chrome 151.0.7922.169 より前のバージョンにおける Dawn のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行することが可能でした。(Chromium のセキュリティ深刻度:
    重大) (CVE-2026-76036)

  - 151.0.7922.169 より前の Google Chrome における CORS の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76033)

  - 151.0.7922.169 より前の Windows の Google Chrome の CredentialProvider のリンクフォローにより、ローカルの攻撃者が、ローカルプログラムを介してサンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76037)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-295354c8a1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    chromium セキュリティリリース 151.0.7922.169

          * CVE-2026-76034: WebGL でのバッファオーバーフロー
          * CVE-2026-76036: Dawn でのバッファオーバーフロー
          * CVE-2026-76033: CORS における不適切な実装
          * CVE-2026-76037: CredentialProvider でのリンクのフォロー
          * CVE-2026-76044: USB での競合状態
          * CVE-2026-76039:Core の不適切な参照解決
          * CVE-2026-76040: ブラウザにおけるメモリ解放後使用 (Use After Free) 
          * CVE-2026-76035: Media における不適切な実装
          * CVE-2026-76042: GPU での初期化されていないリソースの使用
          * CVE-2026-76046: ANGLE でのバッファオーバーフロー
          * CVE-2026-76043: V8 における誤った計算
          * CVE-2026-76041: Skia の情報漏洩
          * CVE-2026-76047: V8 の型の取り違え
          * CVE-2026-76038: V8 の型の取り違え
          * CVE-2026-76045: WebGL におけるメモリ解放後使用 (Use After Free) 

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338428	Debian dsa-6455 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/20	2026/8/21	critical
338430	Debian dla-4749 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/20	2026/8/21	critical
339036	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21609-1)	Nessus	SuSE Local Security Checks	2026/8/23	2026/8/23	critical
338672	FreeBSD : chromium -- セキュリティ修正 (d14c86b6-9ca3-11f1-bf98-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2026/8/21	2026/8/21	critical
339064	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21624-1)	Nessus	SuSE Local Security Checks	2026/8/24	2026/11/1	critical
337862	151.0.7922.169 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/8/18	2026/8/21	critical
337863	151.0.7922.169 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/8/18	2026/8/21	critical
338835	Fedora 44 : chromium (2026-295354c8a1)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical