リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20775-1 アドバイザリで言及されています。

    chromium における変更点:

    - Chromium 148.0.7778.178 (boo#1265848)
      * CVE-2026-9111: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9110: UI における不適切な実装。
      * CVE-2026-9112: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9113: GPU における領域外読み取り
      * CVE-2026-9114: QUIC のメモリ解放後使用 (Use After Free)
      * CVE-2026-9115: Service Worker における不十分なポリシー実施
      * CVE-2026-9116: ServiceWorker における不十分なポリシー実施
      * CVE-2026-9117: GFX の型の取り違え
      * CVE-2026-9118: XR におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9119: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-9120: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9126: DOM におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9121: GPU における領域外読み取り
      * CVE-2026-9122: GPU における領域外読み取り
      * CVE-2026-9123: Chromecast におけるヒープバッファオーバーフロー
      * CVE-2026-9124: Input における信頼できない入力の不十分な検証

    - fedora パッケージのようにシステム全体の chromium.conf を追加し、いくつかの機能をデフォルトで有効化し、AI 機能を無効化して、設定 CHROMIUM_USER_FLAGS を介してオーバーライドを許可します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6287 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6287-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2026-9110 CVE-2026-9111 CVE-2026-9112 CVE-2026-9113 CVE-2026-9114 CVE-2026-9115 CVE-2026-9116 CVE-2026-9117 CVE-2026-9118 CVE-2026-9119 CVE-2026-9120 CVE-2026-9121 CVE-2026-9122 CVE-2026-9123 CVE-2026-9124 CVE-2026-9126

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 148.0.7778.178-1~deb12u1 で修正済みです。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 148.0.7778.178-1~deb13u1 で修正済みです。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-c758d44a9a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    148.0.7778.178 に更新してください

      * CVE-2026-9111: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9110: UI における不適切な実装。
      * CVE-2026-9112: GPU におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9113: GPU における領域外読み取り
      * CVE-2026-9114: QUIC のメモリ解放後使用 (Use After Free)
      * CVE-2026-9115: Service Worker における不十分なポリシー実施
      * CVE-2026-9116: ServiceWorker における不十分なポリシー実施
      * CVE-2026-9117: GFX の型の取り違え
      * CVE-2026-9118: XR におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9119: WebRTC におけるヒープバッファオーバーフロー
      * CVE-2026-9120: WebRTC におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9126: DOM におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-9121: GPU における領域外読み取り
      * CVE-2026-9122: GPU における領域外読み取り
      * CVE-2026-9123: Chromecast におけるヒープバッファオーバーフロー
      * CVE-2026-9124: Input における信頼できない入力の不十分な検証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、148.0.7778.178 よりも前のバージョンです。したがって、2026_05_stable-channel-update-for-desktop_0841193308 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM におけるメモリ解放後使用 (Use After Free)。(CVE-2026-9126)

  - 148.0.7778.179 より前の Mac の Google Chrome での GPU の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-9113)

  - WebRTC でのメモリ解放後使用 (Use After Free)。(CVE-2026-9111、CVE-2026-9120)

  - UI における不適切な実装。(CVE-2026-9110)

  - GPU のメモリ解放後使用 (Use After Free)。(CVE-2026-9112)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、148.0.7778.178 より前です。したがって、2026_05_stable-channel-update-for-desktop_0841193308 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DOM におけるメモリ解放後使用 (Use After Free)。(CVE-2026-9126)

  - 148.0.7778.179 より前の Mac の Google Chrome での GPU の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-9113)

  - WebRTC でのメモリ解放後使用 (Use After Free)。(CVE-2026-9111、CVE-2026-9120)

  - UI における不適切な実装。(CVE-2026-9110)

  - GPU のメモリ解放後使用 (Use After Free)。(CVE-2026-9112)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 148.0.7778.179 より前の Google Chrome on の QUIC の use-after-free により、リモートの攻撃者が悪意のあるネットワークトラフィックを介して、サンドボックス内で任意のコードを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2026-9114)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
316760	openSUSE 16 セキュリティアップデート: chromium (openSUSE-SU-2026:20775-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	critical
316478	Debian dsa-6287 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/22	2026/5/22	high
316625	Fedora 44 : chromium (2026-c758d44a9a)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
315911	148.0.7778.178 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/5/20	2026/5/27	high
315912	148.0.7778.178 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/5/20	2026/5/27	high
316018	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9114	Nessus	Misc.	2026/5/21	2026/5/25	high

検出

プラグインの検索

critical

high

high

high

high

high