Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 GPU 中使用的释放后使用允许 148.0.7778.96 破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-7985)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Mac 上 Google Chrome 的 Companion 中的不当实现允许 148.0.7778.96 远程攻击者通过恶意网络流量执行操作系统级别的权限升级。（Chromium 安全严重性：中）(CVE-2026-7978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 148.0.7778.96 的 SiteIsolation 中未充分验证不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-7966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 未充分验证 Google Chrome 的 COOP 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。
    （Chromium 安全严重性：中）(CVE-2026-7945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 的 Google Chrome 的 ANGLE 中的整数溢出允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dpaa2-switch：验证 num_ifs 以防止越界写入 驱动程序通过 dpsw_get_attributes（） 从固件获取 sw_attr.num_ifs，但从未针对DPSW_MAX_IF （64） 进行验证。此值控制 dpaa2_switch_fdb_get_flood_cfg（） 中的迭代，它会将端口索引写入固定大小的 cfg->if_id[DPSW_MAX_IF] 数组。当固件报告 num_ifs >= 64 时，循环写入可超出数组边界。为 dpaa2_switch_init（） 中的 num_ifs 添加边界检查。dpaa2_switch_fdb_get_flood_cfg（） 在所有匹配的端口之后附加控制接口（端口 num_ifs）。当 num_ifs == DPSW_MAX_IF 且所有端口都符合泛洪过滤器时，循环将填充所有 64 个插槽，并且控制接口写入溢出一个条目。检查使用 >=，因为 num_ifs == DPSW_MAX_IF 在功能上也已损坏。build_if_id_bitmap（） 静默地删除任何 ID >= 64： if （id[i] < DPSW_MAX_IF） bmap[id[i] / 64] |= ...（CVE-2026-43205）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mac、Windows 之前版本 148.0.7778.96 的 Google Chrome 中，ANGLE 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-7903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Google Chrome 148.0.7778.96 媒体中的边信道信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：低）(CVE-2026-8017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 V8 中的释放后使用允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome 扩展在沙盒内执行任意代码。
    （Chromium 安全严重性：中）(CVE-2026-7940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 未充分验证 Google Chrome 的网络中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：中）(CVE-2026-7947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许本地攻击者通过恶意文件执行操作系统级别权限升级之前，Mac 148.0.7778.96 上 Google Chrome 的更新程序中未充分验证不受信任的输入。（Chromium 安全严重性：低）(CVE-2026-7997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Windows 上 Google Chrome 的 Dawn 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-7973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 在 Google Chrome 中预加载中的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：低）(CVE-2026-8014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 的 UI 中的脚本注入允许远程攻击者诱使用户使用特定 UI 手势，从而通过构建的 HTML 页面注入任意脚本或 HTML （UXSS）。
    （Chromium 安全严重性：低）(CVE-2026-8021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 的 Google Chrome 网络中的整数溢出允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2026-7969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 148.0.7778.96 Google Chrome 中兴趣群组中的数据验证不足，允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7916)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，对 Android 上 Google Chrome 的 Payments 中不受信任的输入验证不足，从而允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面欺骗 Omnibox（URL 栏）的内容。（Chromium 安全严重性：中）(CVE-2026-7993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 的 DevTools 中的策略执行不充分，允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome 扩展执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-8006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前，Google Chrome 的 MediaRecording 中存在释放后使用， 148.0.7778.96 以前允许远程攻击者诱使用户使用特定 UI 手势，通过构建的 HTML 页面执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-7929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 ，Google Chrome 中的语音争用允许危害渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。
    （Chromium 安全严重性：中）(CVE-2026-7960)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序泄露跨源数据。（Chromium 安全严重性：低）(CVE-2026-8004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许本地网络段上的攻击者通过恶意网络流量泄漏跨源数据之前， 148.0.7778.96 未充分验证 Google Chrome 中的权限中不受信任的输入。
    （Chromium 安全严重性：中）(CVE-2026-7961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.96 的标签组中不受信任的输入，从而允许远程攻击者通过恶意网络流量执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-8003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码之前， 148.0.7778.96 Mac 上 Google Chrome 的音频中的释放后使用。（Chromium 安全严重性：低）(CVE-2026-8002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 Blink 中的释放后使用允许 148.0.7778.96 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.96 ，Google Chrome 中的 V8 存在越界读取和写入，允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Linux、Mac、Windows 和 ChromeOS 上的 Google Chrome 中的 WebUI 策略执行不充分， 148.0.7778.96 从而允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-7946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中的自动填充策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中共享存储中的争用允许危害渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-7954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 CSS 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.96 的弹出窗口拦截程序中的不受信任输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-7934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Linux、ChromeOS 上的 Google Chrome 的 UI 中对不受信任输入的不信任输入验证不足， 148.0.7778.96 这之前允许远程攻击者诱使用户使用特定 UI 手势，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-7937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，在 Google Chrome 的 DOM 中释放后使用， 148.0.7778.96 允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码之前， 148.0.7778.96 Windows 上 Google Chrome 中的 WebRTC 中的释放后使用。（Chromium 安全严重性：高）(CVE-2026-7928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.96 之前版本的 V8 中存在越界内存访问问题，使远程攻击者可通过特制的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 148.0.7778.96 允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码之前，Google Chrome 中的 WebRTC 中的越界写入。（Chromium 安全严重性：中）(CVE-2026-7951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Windows 上 Google Chrome 的全屏模式中存在释放后使用， 148.0.7778.96 允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：mana：修复服务重新扫描 PCI 路径上的双重destroy_workqueue 当测试驱动程序中的极端情况时，在服务重新扫描 PCI 路径上发现一个释放后使用崩溃。当 mana_serv_reset（） 调用 mana_gd_suspend（） 时，mana_gd_cleanup（） 会破坏 gc->service_wq。如果后续 mana_gd_resume（） 因 -ETIMEDOUT 或 -EPROTO 而失败，代码会失败到触发 pci_stop_and_remove_bus_device（） 的 mana_serv_rescan（）。这会调用 PCI .remove 回调 （mana_gd_remove），后者会再次调用 mana_gd_cleanup（），尝试破坏已释放的工作队列。通过对 mana_gd_cleanup（） 中的 gc->service_wq 进行空检查并在销毁后将其设置为空，来修复此问题。调用问题堆栈以供参考：[Sat Feb 21 18：53：48 2026] 调用跟踪： [2026 年 2 月 21 日星期六 18：53：48] <TASK> [2026 年 2 月 21 日星期六 18：53：48] mana_gd_cleanup+0x33/0x70 [法力] [2026 年 2 月 21 日星期六 18：53：48] mana_gd_remove+0x3a/0xc0 [法力] [2026 年 2 月 21 日星期六 18：53：48] pci_device_remove+0x41/0xb0 [2026 年 2 月 21 日星期六 18：53：48] device_remove+0x46/0x70 [2026 年 2 月 21 日星期六 18：53：48] device_release_driver_internal+0x1e3/0x250 [2026 年 2 月 21 日星期六 18：53：48]device_release_driver+0x12/0x20 [2 月 21 日星期六 18：53：48 2026] pci_stop_bus_device+0x6a/0x90 [2026 年 2 月 21 日星期六 18：53：48] pci_stop_and_remove_bus_device+0x13/0x30 [2026 年 2 月 21 日星期六 18：53：48] mana_do_service+0x180/0x290 [法力] [2026 年 2 月 21 日星期六 18：53：48] mana_serv_func+0x24/0x50 [法力] [2026 年 2 月 21 日星期六 18：53：48] process_one_work+0x190/0x3d0 [2026 年 2 月 21 日星期六 18：53：48] worker_thread+0x16e/0x2e0 [2026 年 2 月 21 日星期六 18：53：48]kthread+0xf7/0x130 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_worker_thread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_kthread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ret_from_fork+0x269/0x350 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_kthread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ret_from_fork_asm+0x1a/0x30 [2026 年 2 月 21 日星期六 18：53：48] </TASK> （CVE-2026-43276）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 Media 中的不当实现允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-8015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 148.0.7778.96 中的字体中的越界读取允许远程攻击者通过构建的 HTML 页面执行越界内存读取。（Chromium 安全严重性：高）(CVE-2026-7904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前允许远程攻击者通过恶意网络流量执行任意代码之前， 148.0.7778.96 Linux 上 Google Chrome 的 Chromoting 中的释放后使用。（Chromium 安全严重性：危急）(CVE-2026-7898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 PresentationAPI 中的释放后使用允许 148.0.7778.96 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt_en：修复 RSS 上下文删除逻辑 每次在驱动程序中删除 RSS 上下文时，我们都需要释放 FW 中相应的 RSS 上下文 VNIC。提交 667ac333dbb7 添加了一项检查，仅当 netif_running（） 为真时删除固件中的 VNIC，以帮助删除接口关闭时的 RSS 上下文。处于此条件将使驱动程序在活动 RSS 上下文发生 close（） 时泄漏 FW 中的 VNIC。在后续的 open（） 中，作为 RSS 上下文恢复的一部分，我们最终将尝试创建未为其进行任何预留的额外 VNIC。FW 可使此请求失败，从而丢失活动的 RSS 上下文。假设 RSS 上下文已经被删除，而我们再次尝试处理删除请求，则 HWRM 函数将检查该请求的有效性，然后它们只是返回是否已释放该资源。因此，即使对于 delete-when-down 情况，也不需要进行 netif_running（） 检查。删除 RSS 上下文时的 netif_running（） 条件检查。（CVE-2026-43260）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/smp：在 parse_thread_groups（） 中添加对 kcalloc（） 失败的检查 由于 kcalloc（） 可能会失败，请检查其返回值以避免将其传递到 of_property_read_u32_array（） 时出现空指针取消引用。
    (CVE-2026-43148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中 MHTML 中的不当实现允许 148.0.7778.96 危害渲染器进程的远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML （UXSS）。（Chromium 安全严重性：低）(CVE-2026-8012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 UI 中使用的释放后使用允许 148.0.7778.96 破坏渲染器进程的远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 的 Canvas 中的不当实现允许远程攻击者通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2026-7977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Windows 148.0.7778.96 上 Google Chrome 的 Chromoting 中的不当实现允许本地攻击者通过恶意文件执行操作系统级别权限升级。（Chromium 安全严重性：
    中）(CVE-2026-7994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 Google Chrome 中 Cast 中的不当实现允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：低）(CVE-2026-8009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
312993	Linux Distros 未修补的漏洞：CVE-2026-7985	high
312992	Linux Distros 未修补的漏洞：CVE-2026-7978	high
312991	Linux Distros 未修补的漏洞：CVE-2026-7966	low
312990	Linux Distros 未修补的漏洞：CVE-2026-7945	low
312989	Linux Distros 未修补的漏洞：CVE-2026-7942	medium
312988	Linux Distros 未修补的漏洞：CVE-2026-43205	high
312987	Linux Distros 未修补的漏洞：CVE-2026-7903	high
312986	Linux Distros 未修补的漏洞：CVE-2026-8017	low
312985	Linux Distros 未修补的漏洞：CVE-2026-7940	high
312984	Linux Distros 未修补的漏洞：CVE-2026-7947	medium
312983	Linux Distros 未修补的漏洞：CVE-2026-7997	high
312982	Linux Distros 未修补的漏洞：CVE-2026-7973	high
312981	Linux Distros 未修补的漏洞：CVE-2026-8014	medium
312980	Linux Distros 未修补的漏洞：CVE-2026-8021	medium
312979	Linux Distros 未修补的漏洞：CVE-2026-7969	medium
312978	Linux Distros 未修补的漏洞：CVE-2026-7916	high
312977	Linux Distros 未修补的漏洞：CVE-2026-7993	medium
312976	Linux Distros 未修补的漏洞：CVE-2026-8006	medium
312975	Linux Distros 未修补的漏洞：CVE-2026-7929	high
312974	Linux Distros 未修补的漏洞：CVE-2026-7960	medium
312973	Linux Distros 未修补的漏洞：CVE-2026-8004	medium
312972	Linux Distros 未修补的漏洞：CVE-2026-7961	medium
312971	Linux Distros 未修补的漏洞：CVE-2026-8003	medium
312970	Linux Distros 未修补的漏洞：CVE-2026-8002	high
312969	Linux Distros 未修补的漏洞：CVE-2026-7974	high
312968	Linux Distros 未修补的漏洞：CVE-2026-7899	high
312967	Linux Distros 未修补的漏洞：CVE-2026-7946	medium
312966	Linux Distros 未修补的漏洞：CVE-2026-7986	medium
312965	Linux Distros 未修补的漏洞：CVE-2026-7954	low
312964	Linux Distros 未修补的漏洞：CVE-2026-7938	high
312963	Linux Distros 未修补的漏洞：CVE-2026-7934	medium
312962	Linux Distros 未修补的漏洞：CVE-2026-7992	high
312961	Linux Distros 未修补的漏洞：CVE-2026-7937	low
312960	Linux Distros 未修补的漏洞：CVE-2026-7907	high
312959	Linux Distros 未修补的漏洞：CVE-2026-7928	high
312958	Linux Distros 未修补的漏洞：CVE-2026-7902	high
312957	Linux Distros 未修补的漏洞：CVE-2026-7951	high
312956	Linux Distros 未修补的漏洞：CVE-2026-7917	high
312955	Linux Distros 未修补的漏洞：CVE-2026-43276	high
312954	Linux Distros 未修补的漏洞：CVE-2026-8015	medium
312953	Linux Distros 未修补的漏洞：CVE-2026-7904	medium
312952	Linux Distros 未修补的漏洞：CVE-2026-7898	high
312951	Linux Distros 未修补的漏洞：CVE-2026-7926	high
312950	Linux Distros 未修补的漏洞：CVE-2026-43260	high
312949	Linux Distros 未修补的漏洞：CVE-2026-43148	medium
312948	Linux Distros 未修补的漏洞：CVE-2026-8012	medium
312947	Linux Distros 未修补的漏洞：CVE-2026-7991	high
312946	Linux Distros 未修补的漏洞：CVE-2026-7977	medium
312945	Linux Distros 未修补的漏洞：CVE-2026-7994	high
312944	Linux Distros 未修补的漏洞：CVE-2026-8009	medium

检测

Nessus 的 Misc. 系列

high

high

low

low

medium

high

high

low

high

medium

high

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

high

medium

medium

low

high

medium

high

low

high

high

high

high

high

high

medium

medium

high

high

high

medium

medium

high

medium

high

medium