Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 148.0.7778.168 より前の Linux および ChromeOS の Google Chrome の CORS の実装が不適切なため、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩する可能性があります。(Chromium のセキュリティ深刻度:
    中) (CVE-2026-8576)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6273 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6273-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-8509 CVE-2026-8510 CVE-2026-8511 CVE-2026-8512 CVE-2026-8513 CVE-2026-8514 CVE-2026-8515 CVE-2026-8516 CVE-2026-8517 CVE-2026-8518 CVE-2026-8519 CVE-2026-8520 CVE-2026-8521 CVE-2026-8522 CVE-2026-8523 CVE-2026-8524 CVE-2026-8525 CVE-2026-8526 CVE-2026-8527 CVE-2026-8528 CVE-2026-8529 CVE-2026-8530 CVE-2026-8531 CVE-2026-8532 CVE-2026-8533 CVE-2026-8534 CVE-2026-8535 CVE-2026-8536 CVE-2026-8537 CVE-2026-8538 CVE-2026-8539 CVE-2026-8540 CVE-2026-8541 CVE-2026-8542 CVE-2026-8543 CVE-2026-8544 CVE-2026-8545 CVE-2026-8546 CVE-2026-8547 CVE-2026-8548 CVE-2026-8549 CVE-2026-8550 CVE-2026-8551 CVE-2026-8552 CVE-2026-8553 CVE-2026-8554 CVE-2026-8555 CVE-2026-8556 CVE-2026-8557 CVE-2026-8558 CVE-2026-8559 CVE-2026-8560 CVE-2026-8561 CVE-2026-8562 CVE-2026-8563 CVE-2026-8564 CVE-2026-8565 CVE-2026-8566 CVE-2026-8567 CVE-2026-8568 CVE-2026-8569 CVE-2026-8570 CVE-2026-8571 CVE-2026-8572 CVE-2026-8573 CVE-2026-8574 CVE-2026-8575 CVE-2026-8576 CVE-2026-8577 CVE-2026-8578 CVE-2026-8579 CVE-2026-8580 CVE-2026-8581 CVE-2026-8582 CVE-2026-8583 CVE-2026-8584 CVE-2026-8585 CVE-2026-8586 CVE-2026-8587

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 148.0.7778.167-1~deb12u1 で修正済みです。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 148.0.7778.167-1~deb13u1 で修正済みです。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、148.0.7778.167 よりも前のバージョンです。したがって、2026_05_stable-channel-update-for-desktop_12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 148.0.7778.168 より前の Mac の Google Chrome の Extensions のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8587)

  - 148.0.7778.168 より前の Google Chrome の WebML におけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス内で任意コードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8509)

  - 148.0.7778.168 より前の Windows の Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-8510)

  - 148.0.7778.168 より前の Google Chrome の UI のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8511)

  - 148.0.7778.168 より前の Google Chrome の FileSystem におけるメモリ解放後使用 (Use-After-Free) により、リモート攻撃者がユーザーに特定の UI 操作を行わせることで、細工された HTML ページを介してサンドボックスエスケープが行われる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、148.0.7778.167 より前です。したがって、2026_05_stable-channel-update-for-desktop_12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 148.0.7778.168 より前の Mac の Google Chrome の Extensions のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8587)

  - 148.0.7778.168 より前の Google Chrome の WebML におけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス内で任意コードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8509)

  - 148.0.7778.168 より前の Windows の Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-8510)

  - 148.0.7778.168 より前の Google Chrome の UI のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8511)

  - 148.0.7778.168 より前の Google Chrome の FileSystem におけるメモリ解放後使用 (Use-After-Free) により、リモート攻撃者がユーザーに特定の UI 操作を行わせることで、細工された HTML ページを介してサンドボックスエスケープが行われる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-885a3f8c70 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     148.0.7778.167 に更新してください

       * CVE-2026-8509: WebML でのヒープバッファオーバーフロー
       * CVE-2026-8510: Skia における整数オーバーフロー
       * CVE-2026-8511: UI におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8512: FileSystem におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8513: Input におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8514: Aura におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8515: HID におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8516: DataTransfer での信頼できない入力の不十分な検証
       * CVE-2026-8517: WebShare のオブジェクトライフサイクルの問題
       * CVE-2026-8518: Blink におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8519: ANGLE における整数オーバーフロー
       * CVE-2026-8520: Payments での競合
       * CVE-2026-8521: Tab Groups におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8522: Downloads におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8523: Mojo におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8558: Fonts における領域外書き込み
       * CVE-2026-8524: WebAudio における領域外書き込み
       * CVE-2026-8525: Angle でのヒープバッファオーバーフロー
       * CVE-2026-8526: WebRTC における領域外書き込み
       * CVE-2026-8527: Downloads での信頼できない入力の不十分な検証
       * CVE-2026-8528: SiteIsolation での信頼できない入力の不十分な検証
       * CVE-2026-8529: Codecs でのヒープバッファオーバーフロー
       * CVE-2026-8530: Network におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8531: WebML でのヒープバッファオーバーフロー
       * CVE-2026-8532: XML における整数オーバーフロー
       * CVE-2026-8533: Accessibility におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8534: GPU における整数オーバーフロー
       * CVE-2026-8535: Media における領域外読み取り
       * CVE-2026-8536: ReadingMode での信頼できない入力の不十分な検証
       * CVE-2026-8537: ViewTransitions における不十分なポリシー実施
       * CVE-2026-8538: GPU での信頼できない入力の不十分な検証
       * CVE-2026-8539: SanitizerAPI のスクリプトインジェクション
       * CVE-2026-8540: V8 の型の取り違え
       * CVE-2026-8541: UI における領域外読み取り
       * CVE-2026-8542: Core におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8543: FileSystem における領域外読み取り
       * CVE-2026-8544: Media におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8545: Compositing のオブジェクト破損
       * CVE-2026-8546: GPU における領域外読み取り
       * CVE-2026-8547: Passwords における不十分なポリシー実施
       * CVE-2026-8548: Media における領域外書き込み
       * CVE-2026-8549: Media におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8550: Google Lens におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8551: Downloads におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8552: GPU でのヒープバッファオーバーフロー
       * CVE-2026-8553: GPU におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8554: ANGLE の型の取り違え
       * CVE-2026-8555: GTK におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8556: ANGLE における不適切な実装
       * CVE-2026-8557: Accessibility におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8559: Internationalization における整数オーバーフロー
       * CVE-2026-8560: SwiftShader でのヒープバッファオーバーフロー
       * CVE-2026-8561: Fullscreen における不適切なセキュリティ UI
       * CVE-2026-8562: Navigation でのサイドチャネル情報漏洩
       * CVE-2026-8563: IFrame Sandbox における不十分なポリシー実施
       * CVE-2026-8564: Downloads における不適切なセキュリティ UI
       * CVE-2026-8565: Downloads における不適切な実装
       * CVE-2026-8566: Payments における不十分なポリシー実施
       * CVE-2026-8567: ANGLE における整数オーバーフロー
       * CVE-2026-8568: AI における不十分なポリシー実施
       * CVE-2026-8569: Codecs における領域外書き込み
       * CVE-2026-8570: V8 の型の取り違え
       * CVE-2026-8571: GPU における不十分なポリシー実施
       * CVE-2026-8572: Network における不十分なポリシー実施
       * CVE-2026-8573: Codecs における整数オーバーフロー
       * CVE-2026-8574: Core におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8575: UI におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8576: CORS における不適切な実装
       * CVE-2026-8577: Fonts における整数オーバーフロー
       * CVE-2026-8578: GPU における領域外読み取り
       * CVE-2026-8579: Skia での信頼できない入力の不十分な検証
       * CVE-2026-8580: Mojo におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8581: GPU におけるメモリ解放後使用 (Use After Free)
       * CVE-2026-8582: Dawn のオブジェクトライフサイクルの問題
       * CVE-2026-8583: WebXR における不十分なポリシー実施
       * CVE-2026-8584: Views における不適切な実装
       * CVE-2026-8585: Media における不適切な実装
       * CVE-2026-8586: Chromoting における不適切な実装
       * CVE-2026-8587: Extensions におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、148.0.3967.70 より前です。したがって、2026 年 5 月 15 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 148.0.7778.168 より前の Mac の Google Chrome の Extensions のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8587)

  - 148.0.7778.168 より前の Google Chrome の Mojo のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8580)

  - 148.0.7778.168 より前の Google Chrome の WebML におけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス内で任意コードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8509)

  - 148.0.7778.168 より前の Windows の Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-8510)

  - 148.0.7778.168 より前の Google Chrome の UI のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8511)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314783	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8576	Nessus	Misc.	2026/5/14	2026/5/15	medium
314979	Debian dsa-6273 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/15	2026/5/15	critical
314745	148.0.7778.167 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/5/14	2026/5/19	critical
314746	148.0.7778.167 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/5/14	2026/5/19	critical
315114	Fedora 44 : chromium (2026-885a3f8c70)	Nessus	Fedora Local Security Checks	2026/5/17	2026/5/17	critical
315006	Microsoft Edge (chromium) < 148.0.3967.70 の複数の脆弱性	Nessus	Windows	2026/5/16	2026/5/19	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical