Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 148.0.7778.168 より前の Android の Google Chrome の WebXR で、ポリシー実施が不十分なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから潜在的な機密情報を取得する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8583)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、148.0.7778.167 よりも前のバージョンです。したがって、2026_05_stable-channel-update-for-desktop_12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 148.0.7778.168 より前の Mac の Google Chrome の Extensions のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8587)

  - 148.0.7778.168 より前の Google Chrome の WebML におけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス内で任意コードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8509)

  - 148.0.7778.168 より前の Windows の Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-8510)

  - 148.0.7778.168 より前の Google Chrome の UI のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8511)

  - 148.0.7778.168 より前の Google Chrome の FileSystem におけるメモリ解放後使用 (Use-After-Free) により、リモート攻撃者がユーザーに特定の UI 操作を行わせることで、細工された HTML ページを介してサンドボックスエスケープが行われる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、148.0.7778.167 より前です。したがって、2026_05_stable-channel-update-for-desktop_12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 148.0.7778.168 より前の Mac の Google Chrome の Extensions のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8587)

  - 148.0.7778.168 より前の Google Chrome の WebML におけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス内で任意コードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8509)

  - 148.0.7778.168 より前の Windows の Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-8510)

  - 148.0.7778.168 より前の Google Chrome の UI のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8511)

  - 148.0.7778.168 より前の Google Chrome の FileSystem におけるメモリ解放後使用 (Use-After-Free) により、リモート攻撃者がユーザーに特定の UI 操作を行わせることで、細工された HTML ページを介してサンドボックスエスケープが行われる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6273 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6273-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-8509 CVE-2026-8510 CVE-2026-8511 CVE-2026-8512 CVE-2026-8513 CVE-2026-8514 CVE-2026-8515 CVE-2026-8516 CVE-2026-8517 CVE-2026-8518 CVE-2026-8519 CVE-2026-8520 CVE-2026-8521 CVE-2026-8522 CVE-2026-8523 CVE-2026-8524 CVE-2026-8525 CVE-2026-8526 CVE-2026-8527 CVE-2026-8528 CVE-2026-8529 CVE-2026-8530 CVE-2026-8531 CVE-2026-8532 CVE-2026-8533 CVE-2026-8534 CVE-2026-8535 CVE-2026-8536 CVE-2026-8537 CVE-2026-8538 CVE-2026-8539 CVE-2026-8540 CVE-2026-8541 CVE-2026-8542 CVE-2026-8543 CVE-2026-8544 CVE-2026-8545 CVE-2026-8546 CVE-2026-8547 CVE-2026-8548 CVE-2026-8549 CVE-2026-8550 CVE-2026-8551 CVE-2026-8552 CVE-2026-8553 CVE-2026-8554 CVE-2026-8555 CVE-2026-8556 CVE-2026-8557 CVE-2026-8558 CVE-2026-8559 CVE-2026-8560 CVE-2026-8561 CVE-2026-8562 CVE-2026-8563 CVE-2026-8564 CVE-2026-8565 CVE-2026-8566 CVE-2026-8567 CVE-2026-8568 CVE-2026-8569 CVE-2026-8570 CVE-2026-8571 CVE-2026-8572 CVE-2026-8573 CVE-2026-8574 CVE-2026-8575 CVE-2026-8576 CVE-2026-8577 CVE-2026-8578 CVE-2026-8579 CVE-2026-8580 CVE-2026-8581 CVE-2026-8582 CVE-2026-8583 CVE-2026-8584 CVE-2026-8585 CVE-2026-8586 CVE-2026-8587

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 148.0.7778.167-1~deb12u1 で修正済みです。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 148.0.7778.167-1~deb13u1 で修正済みです。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314858	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8583	Nessus	Misc.	2026/5/14	2026/5/15	medium
314745	148.0.7778.167 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/5/14	2026/5/18	critical
314746	148.0.7778.167 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/5/14	2026/5/18	critical
314979	Debian dsa-6273 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/15	2026/5/15	critical

検出

プラグインの検索

medium

critical

critical

critical