Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序泄露跨源数据。（Chromium 安全严重性：低）(CVE-2026-8004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许本地网络段上的攻击者通过恶意网络流量泄漏跨源数据之前， 148.0.7778.96 未充分验证 Google Chrome 中的权限中不受信任的输入。
    （Chromium 安全严重性：中）(CVE-2026-7961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.96 的标签组中不受信任的输入，从而允许远程攻击者通过恶意网络流量执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-8003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码之前， 148.0.7778.96 Mac 上 Google Chrome 的音频中的释放后使用。（Chromium 安全严重性：低）(CVE-2026-8002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 Blink 中的释放后使用允许 148.0.7778.96 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 中的 V8 存在越界读取和写入，允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Linux、Mac、Windows 和 ChromeOS 上的 Google Chrome 中的 WebUI 策略执行不充分， 148.0.7778.96 从而允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-7946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中的自动填充策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中共享存储中的争用允许危害渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 CSS 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.96 的弹出窗口拦截程序中的不受信任输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-7934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Linux、ChromeOS 上的 Google Chrome 的 UI 中对不受信任输入的不信任输入验证不足， 148.0.7778.96 这之前允许远程攻击者诱使用户使用特定 UI 手势，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-7937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，在 Google Chrome 的 DOM 中释放后使用， 148.0.7778.96 允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码之前， 148.0.7778.96 Windows 上 Google Chrome 中的 WebRTC 中的释放后使用。（Chromium 安全严重性：高）(CVE-2026-7928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 V8 中存在越界内存访问问题，使远程攻击者可通过特制的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 148.0.7778.96 允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码之前，Google Chrome 中的 WebRTC 中的越界写入。（Chromium 安全严重性：中）(CVE-2026-7951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Windows 上 Google Chrome 的全屏模式中存在释放后使用， 148.0.7778.96 允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue 当测试驱动程序中的极端情况时，在服务重新扫描 PCI 路径上发现一个释放后使用崩溃。当 mana_serv_reset（） 调用 mana_gd_suspend（） 时，mana_gd_cleanup（） 会破坏 gc->service_wq。如果后续 mana_gd_resume（） 因 -ETIMEDOUT 或 -EPROTO 而失败，代码会失败到触发 pci_stop_and_remove_bus_device（） 的 mana_serv_rescan（）。这会调用 PCI .remove 回调 （mana_gd_remove），后者会再次调用 mana_gd_cleanup（），尝试破坏已释放的工作队列。通过对 mana_gd_cleanup（） 中的 gc->service_wq 进行空检查并在销毁后将其设置为空，来修复此问题。调用问题堆栈以供参考：[Sat Feb 21 18：53：48 2026] 调用跟踪： [2026 年 2 月 21 日星期六 18：53：48] <TASK> [2026 年 2 月 21 日星期六 18：53：48] mana_gd_cleanup+0x33/0x70 [法力] [2026 年 2 月 21 日星期六 18：53：48] mana_gd_remove+0x3a/0xc0 [法力] [2026 年 2 月 21 日星期六 18：53：48] pci_device_remove+0x41/0xb0 [2026 年 2 月 21 日星期六 18：53：48] device_remove+0x46/0x70 [2026 年 2 月 21 日星期六 18：53：48] device_release_driver_internal+0x1e3/0x250 [2026 年 2 月 21 日星期六 18：53：48]device_release_driver+0x12/0x20 [2 月 21 日星期六 18：53：48 2026] pci_stop_bus_device+0x6a/0x90 [2026 年 2 月 21 日星期六 18：53：48] pci_stop_and_remove_bus_device+0x13/0x30 [2026 年 2 月 21 日星期六 18：53：48] mana_do_service+0x180/0x290 [法力] [2026 年 2 月 21 日星期六 18：53：48] mana_serv_func+0x24/0x50 [法力] [2026 年 2 月 21 日星期六 18：53：48] process_one_work+0x190/0x3d0 [2026 年 2 月 21 日星期六 18：53：48] worker_thread+0x16e/0x2e0 [2026 年 2 月 21 日星期六 18：53：48]kthread+0xf7/0x130 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_worker_thread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_kthread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ret_from_fork+0x269/0x350 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_kthread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ret_from_fork_asm+0x1a/0x30 [2026 年 2 月 21 日星期六 18：53：48] </TASK> （CVE-2026-43276）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 Media 中的不当实现允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-8015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 148.0.7778.96 中的字体中的越界读取允许远程攻击者通过构建的 HTML 页面执行越界内存读取。（Chromium 安全严重性：高）(CVE-2026-7904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前允许远程攻击者通过恶意网络流量执行任意代码之前， 148.0.7778.96 Linux 上 Google Chrome 的 Chromoting 中的释放后使用。（Chromium 安全严重性：危急）(CVE-2026-7898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 PresentationAPI 中的释放后使用允许 148.0.7778.96 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt_en：修复 RSS 上下文删除逻辑 每次在驱动程序中删除 RSS 上下文时，我们都需要释放 FW 中相应的 RSS 上下文 VNIC。提交 667ac333dbb7 添加了一项检查，仅当 netif_running（） 为真时删除固件中的 VNIC，以帮助删除接口关闭时的 RSS 上下文。处于此条件将使驱动程序在活动 RSS 上下文发生 close（） 时泄漏 FW 中的 VNIC。在后续的 open（） 中，作为 RSS 上下文恢复的一部分，我们最终将尝试创建未为其进行任何预留的额外 VNIC。FW 可使此请求失败，从而丢失活动的 RSS 上下文。假设 RSS 上下文已经被删除，而我们再次尝试处理删除请求，则 HWRM 函数将检查该请求的有效性，然后它们只是返回是否已释放该资源。因此，即使对于 delete-when-down 情况，也不需要进行 netif_running（） 检查。删除 RSS 上下文时的 netif_running（） 条件检查。（CVE-2026-43260）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/smp：在 parse_thread_groups（） 中添加对 kcalloc（） 失败的检查 由于 kcalloc（） 可能会失败，请检查其返回值以避免将其传递到 of_property_read_u32_array（） 时出现空指针取消引用。
    (CVE-2026-43148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中 MHTML 中的不当实现允许 148.0.7778.96 危害渲染器进程的远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML （UXSS）。（Chromium 安全严重性：低）(CVE-2026-8012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 UI 中使用的释放后使用允许 148.0.7778.96 破坏渲染器进程的远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 的 Canvas 中的不当实现允许远程攻击者通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2026-7977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Windows 148.0.7778.96 上 Google Chrome 的 Chromoting 中的不当实现允许本地攻击者通过恶意文件执行操作系统级别权限升级。（Chromium 安全严重性：
    中）(CVE-2026-7994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 Cast 中的不当实现允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：低）(CVE-2026-8009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：ipu6：修复探测错误路径中的 RPM 引用泄漏 ipu6_pci_probe（） 中的多个错误路径在不释放运行时 PM 引用的情况下直接跳至out_ipu6_bus_del_devices。在清理其他资源之前添加 pm_runtime_put_sync（）。（CVE-2026-43177）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 未充分验证 Google Chrome 中的 SSL 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：低）(CVE-2026-7996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 148.0.7778.96 上的 Google Chrome 中，未充分验证移动版中不受信任的输入，就允许本地攻击者通过特别构建的 Chrome 扩展注入任意脚本或 HTML （UXSS）。
    （Chromium 安全严重性：中）(CVE-2026-7941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的视图中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-7910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：act_skbedit：修复 tcf_skbedit_hash（） 提交 38a6f0865796 中的除以零问题（net：sched：支持哈希选择 tx 队列）添加了 SKBEDIT_F_TXQ_SKBHASH支持。包含范围大小的计算公式为：
    mapping_mod = queue_mapping_max - queue_mapping + 1;当请求的范围涵盖所有可能的 u16 队列 ID（例如 queue_mapping=0 和 queue_mapping_max=U16_MAX）时，范围大小可以为 65536。该值无法在 u16 中表示且之前封装为 0，因此 tcf_skbedit_hash（） 可触发除以零：
    queue_mapping += skb_get_hash（skb） % params->mapping_mod;计算较宽类型的mapping_mod并拒绝大于 U16_MAX 的范围，以防止 params->mapping_mod 变成 0 并避免崩溃。
    (CVE-2026-43238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过同源策略之前 148.0.7778.96 ，对 Google Chrome 的 CORS 中不受信任的输入验证不充分。（Chromium 安全严重性：中）(CVE-2026-7968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 ServiceWorker 中的不当实现允许 148.0.7778.96 危害了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-7963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，iOS 上 Google Chrome 的移动版中存在释放后使用， 148.0.7778.96 此前允许远程攻击者诱使用户使用特定 UI 手势，通过特制的 HTML 页面执行任意代码。
    （Chromium 安全严重性：危急）(CVE-2026-7897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 未充分验证 Google Chrome 的 Dialog 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：低）(CVE-2026-7998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 在 Google Chrome 的 Dawn 中的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-7924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前的 SanitizerAPI 中的不当实现允许 148.0.7778.96 远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML （UXSS）。（Chromium 安全严重性：
    中）(CVE-2026-7939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/buddy：通过验证舍入分配防止BUG_ON 设置DRM_BUDDY_CONTIGUOUS_ALLOCATION后，请求的大小通过 roundup_pow_of_two（） 四舍五入到下一个 2 的次方。同样，对于min_block_size大的非连续分配，通过 round_up（） 对齐大小。这两个操作均可产生超过 mm->size 的舍入大小，稍后会触发 mm->max_order BUG_ON（order > mm-size）。
    示例场景：- 10G VRAM 内存上的 9G 连续分配：roundup_pow_of_two（9G） = 16G > 10G - 10G VRAM 内存上具有 8G min_block_size的 9G 分配：round_up（9G， 8G） = 16G > 10G 通过对照 mm->size 检查舍入大小来修复此问题。对于大小> mm->size 无效的非连续或范围分配，立即返回 -EINVAL。对于没有范围限制的连续分配，允许请求转向现有 __alloc_contig_try_harder（） 回退。这可确保无效的用户输入返回错误或使用回退路径，而不是命中 BUG_ON。 v2： （Matt A） - 为 context （CVE-2026-43169） 添加 Fixes、Cc stable 和 Closes 标记

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，在 Google Chrome 的 ReadingMode 中存在释放后使用， 148.0.7778.96 之前允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。
    （Chromium 安全严重性：中）(CVE-2026-7984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 的 Skia 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 Chrome 扩展程序泄露跨源数据。（Chromium 安全严重性：中）(CVE-2026-7949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 中的 GFX 中的越界读取和写入允许远程攻击者通过恶意网络流量执行任意读取/写入。（Chromium 安全严重性：中）(CVE-2026-7950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 GPU 中使用的未初始化问题允许危害渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-7955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86： 检查来自 vcpu_block（） 的嵌套事件时忽略 -EBUSY 在 L2 处于活动状态时退出阻止状态后检查嵌套事件时忽略 -EBUSY，因为退出到用户空间将生成虚假的用户空间退出（通常带有KVM_EXIT_UNKNOWN），并可能导致 VM 终止。继续唤醒也不完美，因为如果 vCPU 在 L2 中被注入事件唤醒（或者更糟糕的是，嵌套运行待定），则 *某事* 已经横向行驶，但继续执行会为 VM 提供不错的存活机会，而不会产生任何重大副作用。如补丁提交中所述，不可能因已注入的事件（异常、IRQ 或 NMI）使 vCPU 进入阻断状态。遗憾的是，用户空间可以塞满MP_STATE和/或注入的事件，从而使 vCPU 进入本应不可能的状态。不必费心尝试保留 WARN，例如使用防 syzkaller Kconfig，因为可以（希望）在 _KVM_ 违反 x86 架构的路径中添加 WARN，例如，如果 KVM 尝试在 vCPU 未运行时注入异常或中断，则通过 WARNING 添加。（CVE-2026-43265）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Google Chrome 的 SVG 中的释放后使用允许 148.0.7778.96 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的全屏模式下存在释放后使用， 148.0.7778.96 允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mac、iOS 之前的 Google Chrome 的媒体中存在越界写入， 148.0.7778.96 允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
312973	Linux Distros 未修补的漏洞：CVE-2026-8004	medium
312972	Linux Distros 未修补的漏洞：CVE-2026-7961	medium
312971	Linux Distros 未修补的漏洞：CVE-2026-8003	medium
312970	Linux Distros 未修补的漏洞：CVE-2026-8002	high
312969	Linux Distros 未修补的漏洞：CVE-2026-7974	high
312968	Linux Distros 未修补的漏洞：CVE-2026-7899	high
312967	Linux Distros 未修补的漏洞：CVE-2026-7946	medium
312966	Linux Distros 未修补的漏洞：CVE-2026-7986	medium
312965	Linux Distros 未修补的漏洞：CVE-2026-7954	low
312964	Linux Distros 未修补的漏洞：CVE-2026-7938	high
312963	Linux Distros 未修补的漏洞：CVE-2026-7934	medium
312962	Linux Distros 未修补的漏洞：CVE-2026-7992	high
312961	Linux Distros 未修补的漏洞：CVE-2026-7937	low
312960	Linux Distros 未修补的漏洞：CVE-2026-7907	high
312959	Linux Distros 未修补的漏洞：CVE-2026-7928	high
312958	Linux Distros 未修补的漏洞：CVE-2026-7902	high
312957	Linux Distros 未修补的漏洞：CVE-2026-7951	high
312956	Linux Distros 未修补的漏洞：CVE-2026-7917	high
312955	Linux Distros 未修补的漏洞：CVE-2026-43276	high
312954	Linux Distros 未修补的漏洞：CVE-2026-8015	medium
312953	Linux Distros 未修补的漏洞：CVE-2026-7904	medium
312952	Linux Distros 未修补的漏洞：CVE-2026-7898	high
312951	Linux Distros 未修补的漏洞：CVE-2026-7926	high
312950	Linux Distros 未修补的漏洞：CVE-2026-43260	high
312949	Linux Distros 未修补的漏洞：CVE-2026-43148	medium
312948	Linux Distros 未修补的漏洞：CVE-2026-8012	medium
312947	Linux Distros 未修补的漏洞：CVE-2026-7991	high
312946	Linux Distros 未修补的漏洞：CVE-2026-7977	medium
312945	Linux Distros 未修补的漏洞：CVE-2026-7994	high
312944	Linux Distros 未修补的漏洞：CVE-2026-8009	medium
312943	Linux Distros 未修补的漏洞：CVE-2026-43177	medium
312942	Linux Distros 未修补的漏洞：CVE-2026-7996	medium
312941	Linux Distros 未修补的漏洞：CVE-2026-7941	medium
312940	Linux Distros 未修补的漏洞：CVE-2026-7910	critical
312939	Linux Distros 未修补的漏洞：CVE-2026-43238	medium
312938	Linux Distros 未修补的漏洞：CVE-2026-7968	low
312937	Linux Distros 未修补的漏洞：CVE-2026-7963	high
312936	Linux Distros 未修补的漏洞：CVE-2026-7897	high
312935	Linux Distros 未修补的漏洞：CVE-2026-7998	medium
312934	Linux Distros 未修补的漏洞：CVE-2026-7924	medium
312933	Linux Distros 未修补的漏洞：CVE-2026-7939	medium
312932	Linux Distros 未修补的漏洞：CVE-2026-43169	medium
312931	Linux Distros 未修补的漏洞：CVE-2026-7984	high
312930	Linux Distros 未修补的漏洞：CVE-2026-7949	low
312929	Linux Distros 未修补的漏洞：CVE-2026-7950	medium
312928	Linux Distros 未修补的漏洞：CVE-2026-7955	medium
312927	Linux Distros 未修补的漏洞：CVE-2026-43265	medium
312926	Linux Distros 未修补的漏洞：CVE-2026-7906	high
312925	Linux Distros 未修补的漏洞：CVE-2026-7908	critical
312924	Linux Distros 未修补的漏洞：CVE-2026-7957	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

high

high

medium

medium

low

high

medium

high

low

high

high

high

high

high

high

medium

medium

high

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

critical

medium

low

high

high

medium

medium

medium

medium

high

low

medium

medium

medium

high

critical

high