Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前的 Dawn 中的越界读取允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7983)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 Skia 中的释放后使用允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 的 Google Chrome 的 ANGLE 中的堆缓冲区溢出允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，对 Google Chrome 148.0.7778.96 的 DevTools 中不受信任的输入的不充分验证允许危害渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 中的 AdFilter 存在越界读取，允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.96 的文件系统中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：中）(CVE-2026-7964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 DevTools 中的不当实现允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome 扩展执行 UI 欺骗。
    （Chromium 安全严重性：低）(CVE-2026-8008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 DevTools 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-7975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.96 的 Navigation 中不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-7967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过恶意网络流量注入任意脚本或 HTML （UXSS） 之前 148.0.7778.96 ，未充分验证 Google Chrome 的 Omnibox 中的不受信任输入。（Chromium 安全严重性：中）(CVE-2026-7953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 中的 TopChrome 中的释放后使用允许 148.0.7778.96 危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-7970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 Google Chrome 148.0.7778.96 中的下载中的策略执行不充分，允许本地攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-7932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Android 上 Google Chrome 的 DevTools 中数据验证不足，允许远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    高）(CVE-2026-7915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 148.0.7778.96 之前的 Google Chrome 中，Navigation 中存在释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-7956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中 ServiceWorker 中的不当实现允许 148.0.7778.96 危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。
    （Chromium 安全严重性：高）(CVE-2026-7909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许本地网络段上的攻击者通过恶意网络流量绕过同源策略之前， 148.0.7778.96 未充分验证 Google Chrome 的转换中的不受信任输入。
    （Chromium 安全严重性：低）(CVE-2026-8005)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：brcmfmac：修复探测失败时潜在的内核 oops 当探测 sdio brcmfmac 设备因某些原因（即缺少固件）失败时，sdiodev->bus 将设置为 error 而非 NULL，因此 brcmf_sdio_remove（） 中后面的清理会尝试通过无效总线指针释放资源。这是因为 sdiodev->bus 设置了 2 次：第一次在 brcmf_sdio_probe（） 中，第二次在 brcmf_sdiod_probe（） 中。修复了此问题，方法是更改 brcmf_sdio_probe（） 函数以返回错误代码并仅在此处设置 sdio->bus。
    (CVE-2026-43144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 中的 Views 中的释放后使用允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome 扩展执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 未充分验证 Google Chrome 中的转换中的不受信任输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行权限升级。（Chromium 安全严重性：低）(CVE-2026-8007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Android 上 Google Chrome 的 DevTools 中的策略执行不充分，从而允许本地攻击者通过恶意文件执行权限升级。（Chromium 安全严重性：高）(CVE-2026-7913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 MHTML 的不当实现允许远程攻击者诱使用户使用特定 UI 手势，通过构建的 MHTML 页面泄漏跨源数据。
    （Chromium 安全严重性：低）(CVE-2026-8022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 中 DataTransfer 中的数据验证不足，允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面执行任意读取/写入。
    （Chromium 安全严重性：中）(CVE-2026-7989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mptcp：pm：in-kernel：rm endp 时始终将 ID 设置为 avail Syzkaller 设法找到生成此警告的操作组合：警告：net/mptcp/pm_kernel.c：1074
    __mark_subflow_endp_available net/mptcp/pm_kernel.c：1074 [内联]， CPU#1：syz.7.48/2535 警告：
    net/mptcp/pm_kernel.c：1074 at mptcp_pm_nl_fullmesh net/mptcp/pm_kernel.c：1446 [inline]， CPU#1：
    syz.7.48/2535 WARNING： net/mptcp/pm_kernel.c：1074 at mptcp_pm_nl_set_flags_all net/mptcp/pm_kernel.c：1474 [inline]， CPU#1： syz.7.48/2535 WARNING： net/mptcp/pm_kernel.c：1074 at mptcp_pm_nl_set_flags+0x5de/0x640 net/mptcp/pm_kernel.c：1538， CPU#1： syz.7.48/2535 模块链接： CPU： 1 UID： 0 PID： 2535 comm： syz.7.48 未受感染 6.18.0-03987-gea5f5e676cf5 #17 PREEMPT（voluntary） 硬件名称： QEMU Ubuntu 25.10 PC （i440FX + PIIX， 1996）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP： 0010：__mark_subflow_endp_available net/mptcp/pm_kernel.c：1074 [内联] RIP： 0010：mptcp_pm_nl_fullmesh net/mptcp/pm_kernel.c：1446 [内联] RIP： 0010：mptcp_pm_nl_set_flags_all net/mptcp/pm_kernel.c：1474 [内联] RIP：
    0010：mptcp_pm_nl_set_flags+0x5de/0x640 net/mptcp/pm_kernel.c：1538 代码：89 c7 e8 c5 8c 73 fe e9 f7 fd ff ff 49 83 ef 80 e8 b7 8c 73 fe 4c 89 ff be 03 00 00 00 e8 4a 29 e3 fe eb ac e8 a3 8c 73 fe 90 <0f> 0b 90 e9 e9 3d ff ff ff e8 95 8c 73 fe b8 a1 ff ff ff eb 1ae8 89 RSP：0018：ffffc9001535b820 EFLAGS：00010287 netdevsim0：tun_chr_ioctl cmd 1074025677 RAX：ffffffff82da294d RBX：0000000000000001 RCX：0000000000080000 RDX：ffffc900096d0000 RSI：00000000000006d6 RDI：00000000000006d7 netdevsim0：链接类型设置为 823 RBP：
    ffff88802cdb2240 R08： 000000000000104ae R09： ffffffffff R10： ffffffff82da27d4 R11： 00000000000000000 R12： 0000000000000000 R13： ffff88801246d8c0 R14： ffffc9001535b8b8 R15： ffff88802cdb1800 FS：
    00007fc6ac5a76c0（0000） GS：ffff8880f90c8000（0000） knlGS：000000000000000 netlink： 'syz.3.50'： 属性类型 5 具有无效长度。CS：0010 DS：0000 ES：0000 CR0：0000000080050033 netlink：解析进程“syz.3.50”中的属性后残留 1232 个字节。CR2：0000200000010000 CR3：0000000025b1a000 CR4：
    0000000000350ef0 调用跟踪： <TASK> mptcp_pm_set_flags net/mptcp/pm_netlink.c：277 [内联] mptcp_pm_nl_set_flags_doit+0x1d7/0x210 net/mptcp/pm_netlink.c：282 genl_family_rcv_msg_doit+0x117/0x180 net/netlink/genetlink.c：1115 genl_family_rcv_msg net/netlink/genetlink.c：1195 [内联] genl_rcv_msg+0x3a8/0x3f0 net/netlink/genetlink.c：1210 netlink_rcv_skb+0x16d/0x240 net/netlink/af_netlink.c：2550 genl_rcv+0x28/0x40 net/netlink/genetlink.c：1219 netlink_unicast_kernel net/netlink/af_netlink.c：1318 [内联] netlink_unicast+0x3e9/0x4c0 net/netlink/af_netlink.c：1344 netlink_sendmsg+0x4ab/0x5b0 net/netlink/af_netlink.c：1894 sock_sendmsg_nosec net/socket.c：718 [内联]
    __sock_sendmsg+0xc9/0xf0 net/socket.c：733 ____sys_sendmsg+0x272/0x3b0 net/socket.c：2608
    ___sys_sendmsg+0x2de/0x320 net/socket.c：2662 __sys_sendmsg net/socket.c：2694 [内联] __do_sys_sendmsg net/socket.c：2699 [内联] __se_sys_sendmsg net/socket.c：2697 [内联] __x64_sys_sendmsg+0x110/0x1a0 net/socket.c：2697 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0xed/0x360 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7fc6adb66f6d 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007fc6ac5a6ff8 EFLAGS： 00000246 ORIG_RAX： 000000000000002e RAX： ffffffffffffffda RBX：
    00007fc6addf5fa0 RCX： 00007fc6adb66f6d RDX： 0000000000048084 RSI： 00002000000002c0 RDI： 000000000000000e RBP： 00000000000000000 R08： 00000000000000000 R09： 00000000000000000000 R10： 000000000000000000 R11：
    0000000000000246 R12： 00000000000000 ---truncated--- （CVE-2026-43252）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 在 Google Chrome 中的 WebCodecs 中的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-7982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 GPU 中使用的释放后使用允许 148.0.7778.96 破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 的编解码器中的越界读取允许远程攻击者通过恶意文件从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：
    中）(CVE-2026-7981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing：ring-buffer：修复为使用之前检查事件长度，然后再添加事件长度以访问 rb_read_data_buffer（） 中的下一个索引。由于此函数用于验证可能被破坏的环缓冲区，因此事件的长度可能会被中断。在这种情况下，新事件 （e + len） 可能指向错误的地址。为避免启动时的无效内存访问，请在使用每个事件之前检查其长度是否在可能的范围内。（CVE-2026-43210）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：修复 IPsec MAC 地址查询中的原子期间计划 通过将 mlx5_query_mac_address（） 替换为 ether_addr_copy（），修复 mlx5e_ipsec_init_macs（） 中的原子性计划缺陷，以便直接从 netdev->dev_addr 获取本地 MAC 地址。该问题的发生原因是 mlx5_query_mac_address（） 查询涉及可休眠的 mlx5_cmd_exec（） 的硬件，但它是从在原子上下文中运行的 mlx5e_ipsec_handle_event 工作队列调用的。MAC 地址已在 netdev->dev_addr 中可用，因此无需查询硬件。这可避免休眠调用并解决缺陷。调用跟踪： BUG： scheduling while atomic： kworker/u112：2/69344/0x00000200 __schedule+0x7ab/0xa20 schedule+0x1c/0xb0 schedule_timeout+0x6e/0xf0 __wait_for_common+0x91/0x1b0 cmd_exec+0xa85/0xff0 [mlx5_core] mlx5_cmd_exec+0x1f/0x50 [mlx5_core] mlx5_query_nic_vport_mac_address+0x7b/0xd0 [mlx5_core] mlx5_query_mac_address+0x19/0x30 [mlx5_core] mlx5e_ipsec_init_macs+0xc1/0x720 [mlx5_core] mlx5e_ipsec_build_accel_xfrm_attrs+0x422/0x670 [mlx5_core] mlx5e_ipsec_handle_event+0x2b9/0x460 [mlx5_core] process_one_work+0x178/0x2e0 worker_thread+0x2ea/0x430 （CVE-2026-43199）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 Aura 中的释放后使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗之前，在 iOS 148.0.7778.96 上的 Google Chrome 中对 iOS 中 iOS 中不受信任的输入验证不充分。（Chromium 安全严重性：中）(CVE-2026-7931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 WebApp 中的策略执行不充分，允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-8019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.96 的 Persistent Cache 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-7944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中扩展的策略执行不充分，允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面绕过自主访问控制。（Chromium 安全严重性：中）(CVE-2026-7952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Android 148.0.7778.96 上 Google Chrome 的媒体中不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 148.0.7778.96 的 Blink 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-7896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 在 Linux、Mac、ChromeOS 上的 Google Chrome 打印中使用的释放后使用允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：低）(CVE-2026-8001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phy：fsl-imx8mq-usb：设置平台驱动程序数据 添加缺失的 platform_set_drvdata（），因为数据将用于 remove（）。（CVE-2026-43259）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Windows 上 Google Chrome 的 Chromoting 中的释放后使用允许本地攻击者通过恶意文件执行操作系统级别权限升级。（Chromium 安全严重性：高）(CVE-2026-7925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI：端点：修复 pci_{primary/secondary}_epc_epf_unlink（） 函数中交换的参数 struct configfs_item_operations回调的定义如下：int （*allow_link）（struct config_item
    *src，结构config_item *target）;void （*drop_link）（结构config_item *src，结构config_item *target）;
    当 pci_primary_epc_epf_link（） 和 pci_secondary_epc_epf_link（） 以正确的顺序指定参数时，pci_primary_epc_epf_unlink（） 和 pci_secondary_epc_epf_unlink（） 以错误的顺序指定参数，从而导致在 configfs 中使用 unlink 命令时出现以下内核崩溃： 无法处理虚拟地址的内核分页请求 0000000300000857 内存中止信息： ...PC： string+0x54/0x14c LR：
    vsnprintf+0x280/0x6e8 ...string+0x54/0x14c vsnprintf+0x280/0x6e8 vprintk_default+0x38/0x4c vprintk+0xc4/0xe0 pci_epf_unbind+0xdc/0x108 configfs_unlink+0xe0/0x208+0x44/0x74 vfs_unlink+0x120/0x29c
    __arm64_sys_unlinkat+0x3c/0x90 invoke_syscall+0x48/0x134 do_el0_svc+0x1c/0x30prop.0+0xd0/0xf0 [mani：cced 稳定，已按照 ]（CVE-2026-43200） 更改提交消息https://lore.kernel.org/linux-pci/aV9joi3jF1R6ca02@ryzen

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 148.0.7778.96 中 Media 中的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许本地攻击者通过恶意文件执行操作系统级别权限升级之前，Windows 上 148.0.7778.96 Google Chrome 的更新程序中不受信任的输入验证不足。（Chromium 安全严重性：中）(CVE-2026-7990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：添加 SRCU 保护，用于读取 __get_sregs2（） 中的 PDPTR 当读取 __get_sregs2（） 中的 PDPTR 寄存器时，添加 SRCU 读取端保护。读取 PDPTR 可能会触发对客户机内存的访问：
    kvm_pdptr_read（） -> svm_cache_reg（） -> load_pdptrs（） -> kvm_vcpu_read_guest_page（） -> kvm_vcpu_gfn_to_memslot（） kvm_vcpu_gfn_to_memslot（） 通过 __kvm_memslots（） 取消引用 memslot，其使用 srcu_dereference_check（） 且需要保留 kvm->srcu 或 kvm->slots_lock。目前仅保留 vcpu->mutex，从而触发 lockdep 警告： ============================= 警告：kvm_vcpu_gfn_to_memslot 6.12.59中存在可疑的 RCU 使用情况 + #3 未受感染的 include/linux/kvm_host.h：1062 可疑的 rcu_dereference_check（） 使用情况！ 其他可能有助于我们调试此漏洞的信息：rcu_scheduler_active = 2， debug_locks = 1 由 syz.5.1717/15100 持有的 1 个锁： #0：ff1100002f4b00b0 （&vcpu->mutex）{+.+.}-{3:3}， at：
    kvm_vcpu_ioctl+0x1d5/0x1590 调用跟踪： <TASK> __dump_stack lib/dump_stack.c：94 [内联] dump_stack_lvl+0xf0/0x120 lib/dump_stack.c：120 lockdep_rcu_suspicious+0x1e3/0x270 kernel/locking/lockdep.c：6824 __kvm_memslots include/linux/kvm_host.h：1062 [内联] __kvm_memslots include/linux/kvm_host.h：1059 [内联] kvm_vcpu_memslots include/linux/kvm_host.h：1076 [内联] kvm_vcpu_gfn_to_memslot+0x518/0x5e0 virt/kvm/kvm_main.c：2617 kvm_vcpu_read_guest_page+0x27/0x50 virt/kvm/kvm_main.. c：3302 load_pdptrs+0xff/0x4b0 arch/x86/kvm/x86.c：1065 svm_cache_reg+0x1c9/0x230 arch/x86/kvm/svm/svm.c：1688 kvm_pdptr_read arch/x86/kvm/kvm_cache_regs.h：141 [内联] __get_sregs2 arch/x86/kvm/x86.c：11784 [内联] kvm_arch_vcpu_ioctl+0x3e20/0x4aa0 arch/x86/kvm/x86.c：6279 kvm_vcpu_ioctl+0x856/0x1590 virt/kvm/kvm_main.c：4663 vfs_ioctl fs/ioctl.c：51 [内联] __do_sys_ioctlfs/ioctl.c：907 [内联] __se_sys_ioctl fs/ioctl.c：893 [内联] __x64_sys_ioctl+0x18b/0x210 fs/ioctl.c：893 do_syscall_x64 arch/x86/entry/common.c：52 [内联] do_syscall_64+0xbd/0x1d0 arch/x86/entry/common.c：83 entry_SYSCALL_64_after_hwframe+0x77/0x7f 由 Linux 验证中心 （linuxtesting.org） 通过 Syzkaller 发现。（CVE-2026-43214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 的 DirectSockets 中的策略执行不充分，允许远程攻击者通过构建的 Chrome 扩展执行任意读取/写入。（Chromium 安全严重性：
    中）(CVE-2026-7962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/arm-cmn：拒绝不受支持的硬件配置 到目前为止，我们对接受未知的 CMN 型号（至少带有警告）以及我们已知的那些的未知修订都相当宽松，因为尽管版本之间确实经常发生变化，但通常保持不变，至少对某些基本的启动检查有用。但是，我们也会假设不同位置中支持的最大大小和事物数量，并且不能保证新事物不会更大并导致令人讨厌的数组溢出。确保我们只尝试在实际符合我们假设的事物上运行，因此不会有内存损坏的风险。我们至少总是在完全未知的节点类型上发生故障，因此也请更新该错误消息以获得清晰度和一致性。（CVE-2026-43150）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Windows 上 Google Chrome 的 Aura 中的释放后使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 的 WebCodecs 中存在越界读取，允许远程攻击者通过特制的视频文件执行越界内存读取。（Chromium 安全严重性：中）(CVE-2026-7933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Windows 上 Google Chrome 的 Chromoting 中的争用允许本地攻击者通过恶意文件执行权限升级。（Chromium 安全严重性：中）(CVE-2026-7948)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - octeontx2-af：CGX：修复位图泄漏 RX/TX 流控制位图（rx_fc_pfvf_bmap 和 tx_fc_pfvf_bmap）由 cgx_lmac_init（） 分配，但从未在 cgx_lmac_exit（） 中释放。因此，取消绑定并重新绑定驱动程序会触发 kmemleak： unreferenced object （size 16）：backtrace： rvu_alloc_bitmap cgx_probe 在拆卸过程中释放两个位图。（CVE-2026-43157）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面执行任意代码之前，Windows 上 148.0.7778.96 Google Chrome 的 ChromeDriver 中未充分验证 ChromeDriver 中不受信任的输入。（Chromium 安全严重性：低）(CVE-2026-8000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：低）(CVE-2026-8016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
312920	Linux Distros 未修补的漏洞：CVE-2026-7983	medium
312919	Linux Distros 未修补的漏洞：CVE-2026-7920	high
312918	Linux Distros 未修补的漏洞：CVE-2026-7900	high
312917	Linux Distros 未修补的漏洞：CVE-2026-7965	low
312916	Linux Distros 未修补的漏洞：CVE-2026-7995	high
312915	Linux Distros 未修补的漏洞：CVE-2026-7964	medium
312914	Linux Distros 未修补的漏洞：CVE-2026-8008	medium
312913	Linux Distros 未修补的漏洞：CVE-2026-7975	high
312912	Linux Distros 未修补的漏洞：CVE-2026-7967	high
312911	Linux Distros 未修补的漏洞：CVE-2026-7953	medium
312910	Linux Distros 未修补的漏洞：CVE-2026-7970	high
312909	Linux Distros 未修补的漏洞：CVE-2026-7932	medium
312908	Linux Distros 未修补的漏洞：CVE-2026-7915	medium
312907	Linux Distros 未修补的漏洞：CVE-2026-7956	high
312906	Linux Distros 未修补的漏洞：CVE-2026-7909	low
312905	Linux Distros 未修补的漏洞：CVE-2026-8005	medium
312904	Linux Distros 未修补的漏洞：CVE-2026-43144	medium
312903	Linux Distros 未修补的漏洞：CVE-2026-7976	high
312902	Linux Distros 未修补的漏洞：CVE-2026-8007	high
312901	Linux Distros 未修补的漏洞：CVE-2026-7913	high
312899	Linux Distros 未修补的漏洞：CVE-2026-8022	low
312898	Linux Distros 未修补的漏洞：CVE-2026-7989	medium
312897	Linux Distros 未修补的漏洞：CVE-2026-43252	medium
312896	Linux Distros 未修补的漏洞：CVE-2026-7982	medium
312895	Linux Distros 未修补的漏洞：CVE-2026-7918	high
312894	Linux Distros 未修补的漏洞：CVE-2026-7981	high
312893	Linux Distros 未修补的漏洞：CVE-2026-43210	medium
312892	Linux Distros 未修补的漏洞：CVE-2026-43199	high
312891	Linux Distros 未修补的漏洞：CVE-2026-7919	high
312890	Linux Distros 未修补的漏洞：CVE-2026-7931	medium
312889	Linux Distros 未修补的漏洞：CVE-2026-8019	medium
312888	Linux Distros 未修补的漏洞：CVE-2026-7944	low
312887	Linux Distros 未修补的漏洞：CVE-2026-7952	medium
312886	Linux Distros 未修补的漏洞：CVE-2026-7905	high
312885	Linux Distros 未修补的漏洞：CVE-2026-7896	high
312884	Linux Distros 未修补的漏洞：CVE-2026-8001	high
312883	Linux Distros 未修补的漏洞：CVE-2026-43259	medium
312882	Linux Distros 未修补的漏洞：CVE-2026-7925	high
312881	Linux Distros 未修补的漏洞：CVE-2026-43200	medium
312880	Linux Distros 未修补的漏洞：CVE-2026-7979	medium
312879	Linux Distros 未修补的漏洞：CVE-2026-7990	high
312878	Linux Distros 未修补的漏洞：CVE-2026-43214	high
312877	Linux Distros 未修补的漏洞：CVE-2026-7962	medium
312876	Linux Distros 未修补的漏洞：CVE-2026-43150	high
312875	Linux Distros 未修补的漏洞：CVE-2026-7911	high
312874	Linux Distros 未修补的漏洞：CVE-2026-7933	medium
312873	Linux Distros 未修补的漏洞：CVE-2026-7948	high
312872	Linux Distros 未修补的漏洞：CVE-2026-43157	medium
312871	Linux Distros 未修补的漏洞：CVE-2026-8000	high
312870	Linux Distros 未修补的漏洞：CVE-2026-8016	high

检测

Nessus 的 Misc. 系列

medium

high

high

low

high

medium

medium

high

high

medium

high

medium

medium

high

low

medium

medium

high

high

high

low

medium

medium

medium

high

high

medium

high

high

medium

medium

low

medium

high

high

high

medium

high

medium

medium

high

high

medium

high

high

medium

high

medium

high

high