远程 macOS 主机上安装的 Google Chrome 版本低于 152.0.7977.75。因此，如公告 2026_09_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。

  - 在 Android 上的 Google Chrome 中的 Shared Tab Groups 中使用后释放，在 152.0.7977.75 之前允许远程攻击者利用社会工程学在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-84353)

  - 在 Android 上的 Google Chrome 中的 WebGL 中使用后释放，在 152.0.7977.75 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-84352)

  - 在 Google Chrome 的 FileSystem 中， 152.0.7977.75 之前的版本存在不正确的授权问题，允许远程攻击者利用社会工程学通过一个定制的 HTML 页面在沙盒外执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-84354)

  - Google Chrome 152.0.7977.75 之前版本的 Skia 中存在信息泄露漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：高）(CVE-2026-84359)

  - 152.0.7977.75 之前版本 Google Chrome 的 Omnibox 中错误的输入验证允许远程攻击者利用社交工程通过构建的网络流量绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-84357)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 152.0.7977.75 多个漏洞

critical Nessus 插件 ID 342265

版本 1.3