リモートのDebian 13ホストには、dsa-6484アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6484-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 9 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-85042 CVE-2026-85043 CVE-2026-85044 CVE-2026-85045 CVE-2026-85046 CVE-2026-85047 CVE-2026-85048 CVE-2026-85049 CVE-2026-85050 CVE-2026-85051 CVE-2026-85052 CVE-2026-85053

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 152.0.7977.82-1~deb13u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、DLA-4776アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4776-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年9月7日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:chromium バージョン:152.0.7977.82-1~deb12u1 CVE ID: CVE-2026-85042 CVE-2026-85043 CVE-2026-85044 CVE-2026-85045 CVE-2026-85046 CVE-2026-85047 CVE-2026-85048 CVE-2026-85049 CVE-2026-85050 CVE-2026-85051 CVE-2026-85052 CVE-2026-85053

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 152.0.7977.82-1~deb12u1 で修正されました。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、152.0.4191.66 より前です。したがって、2026 年 9 月 11 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 153.0.8010.36 より前の Google Chrome の V8 の領域外書き込みにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87491)

  - 152.0.7977.82 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85042)

  - 152.0.7977.82 より前の Google Chrome のネットワークのクリーンアップが不完全なため、リモートの攻撃者が細工されたネットワークトラフィックを介して、システムアクセス制限をバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85043)

  - 152.0.7977.82 より前の Google Chrome の V8 の競合状態により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85045)

  - 152.0.7977.82 より前の Google Chrome の Compositing のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-85048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、152.0.7977.82 より前です。したがって、2026_09_stable-channel-update-for-desktop_01882797386 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 152.0.7977.82 より前の Android 上の Google Chrome の WebGL の領域外書き込みにより、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85050)

  - 152.0.7977.82 より前の Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85049)

  - 152.0.7977.82 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85042)

  - 152.0.7977.82 より前の Google Chrome のネットワークのクリーンアップが不完全なため、リモートの攻撃者が細工されたネットワークトラフィックを介して、システムアクセス制限をバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85043)

  - Google Chrome on Android の 152.0.7977.82 より前のバージョンにおける Mobile での解放済みリソースの使用により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-85044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、152.0.7977.82 よりも前のバージョンです。したがって、2026_09_stable-channel-update-for-desktop_01882797386 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 152.0.7977.82 より前の Android 上の Google Chrome の WebGL の領域外書き込みにより、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85050)

  - 152.0.7977.82 より前の Google Chrome の Skia の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85049)

  - 152.0.7977.82 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85042)

  - 152.0.7977.82 より前の Google Chrome のネットワークのクリーンアップが不完全なため、リモートの攻撃者が細工されたネットワークトラフィックを介して、システムアクセス制限をバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85043)

  - 152.0.7977.82 より前の Android の Google Chrome の Mobile でリリースされたリソースを使用することで、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを通じて Web 生成元ポリシーをバイパスすることができました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-85044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-19cbaba275 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    152.0.7977.82 に更新してください

      * CVE-2026-85046: V8 の型の取り違え
      * CVE-2026-85052:CrashReporting の領域外読み取り
      * CVE-2026-85043:ネットワークの不完全なクリーンアップ
      * CVE-2026-85048: Compositing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85045: V8での競合状態
      * CVE-2026-85050: WebGL における領域外書き込み
      * CVE-2026-85053:CacheStorage での不適切なリソース漏洩
      * CVE-2026-85042: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85049: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-85051:コンポジットでの型の取り違え(Type Confusion)
      * CVE-2026-85047:トランザクションプラットフォームにおける不適切な入力検証
      * CVE-2026-85044:モバイルでのリリース済みリソースの使用


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-07ab59f891 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    152.0.7977.82 に更新してください

      * CVE-2026-85046: V8 の型の取り違え
      * CVE-2026-85052:CrashReporting の領域外読み取り
      * CVE-2026-85043:ネットワークの不完全なクリーンアップ
      * CVE-2026-85048: Compositing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85045: V8での競合状態
      * CVE-2026-85050: WebGL における領域外書き込み
      * CVE-2026-85053:CacheStorage での不適切なリソース漏洩
      * CVE-2026-85042: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85049: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-85051:コンポジットでの型の取り違え(Type Confusion)
      * CVE-2026-85047:トランザクションプラットフォームにおける不適切な入力検証
      * CVE-2026-85044:モバイルでのリリース済みリソースの使用


    ----

    - 152.0.7977.75 への更新

      * CVE-2026-84353:共有タブグループの use-after-free
      * CVE-2026-84352: WebGL におけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84354:ファイルシステムの不適切な承認
      * CVE-2026-84359: Skia の情報漏洩
      * CVE-2026-84357:Omnibox の不適切な入力検証
      * CVE-2026-84324: Proxy におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84349: ブラウザにおけるメモリ解放後使用 (Use After Free) 
      * CVE-2026-84326:V8 の初期化されていないリソース
      * CVE-2026-84333: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2026-84351:GPU のバッファオーバーフロー
      * CVE-2026-84325:DataTransfer の不適切な入力検証
      * CVE-2026-84328:ファイルシステムの承認の欠如
      * CVE-2026-84347: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84323:ファイルシステムの承認の欠如
      * CVE-2026-84355:ナビゲーションの不適切な認証
      * CVE-2026-84358:ダウンロードでの不適切な権限管理
      * CVE-2026-84332:SiteSettings の不適切な認証
      * CVE-2026-84330:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84334:Chromoting の不適切な認証
      * CVE-2026-84348:MediaCapture での情報漏洩
      * CVE-2026-84335:TabStrip における不適切な認証
      * CVE-2026-84327:Autofill の不適切な認証
      * CVE-2026-84329:CredentialProvider の混乱した代理人
      * CVE-2026-84356:フルスクリーンでの UI の不適切な表示
      * CVE-2026-84350: TabStrip におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-84331:Actor の不適切な認証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c3be138e4c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    152.0.7977.82 に更新してください

      * CVE-2026-85046: V8 の型の取り違え
      * CVE-2026-85052:CrashReporting の領域外読み取り
      * CVE-2026-85043:ネットワークの不完全なクリーンアップ
      * CVE-2026-85048: Compositing におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85045: V8での競合状態
      * CVE-2026-85050: WebGL における領域外書き込み
      * CVE-2026-85053:CacheStorage での不適切なリソース漏洩
      * CVE-2026-85042: DevTools におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-85049: Skia のメモリ解放後使用 (Use After Free)
      * CVE-2026-85051:コンポジットでの型の取り違え(Type Confusion)
      * CVE-2026-85047:トランザクションプラットフォームにおける不適切な入力検証
      * CVE-2026-85044:モバイルでのリリース済みリソースの使用


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343115	Debian DSA-6484 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/5	2026/9/5	critical
343417	Debian dla-4776:chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/7	2026/9/7	critical
344899	Microsoft Edge (chromium) < 152.0.4191.66 の複数の脆弱性	Nessus	Windows	2026/9/11	2026/9/14	critical
342682	152.0.7977.82 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/9/3	2026/9/22	critical
342683	152.0.7977.82 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/9/3	2026/9/22	critical
343413	Fedora 44:chromium(2026-19cbaba275)	Nessus	Fedora Local Security Checks	2026/9/7	2026/11/7	critical
344859	Fedora 45:chromium(2026-07ab59f891)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	medium
343940	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:21799-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/11/1	medium
343793	Fedora 43:chromium(2026-c3be138e4c)	Nessus	Fedora Local Security Checks	2026/9/8	2026/11/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

medium

medium

critical