远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6337 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6337-1https://www.debian.org/security/Andres 所罗门 2026 年 6 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID： CVE-2026-11628 CVE-2026-11629 CVE-2026-11630 CVE-2026-11631 CVE-2026-11632 CVE-2026-11633 CVE-2026-11634 CVE-2026-11635 CVE-2026-11636 CVE-2026-11637 CVE-2026-11638 CVE-2026-11639 CVE-2026-11640 CVE-2026-11641 CVE-2026-11642 CVE-2026-11643 CVE-2026-11644 CVE-2026-11645 CVE-2026-11646 CVE-2026-11647 CVE-2026-11648 CVE-2026-11649 CVE-2026-11650 CVE-2026-11651 CVE-2026-11652 CVE-2026-11653 CVE-2026-11654 CVE-2026-11655 CVE-2026-11656 CVE-2026-11657 CVE-2026-11658 CVE-2026-11659 CVE-2026-11660 CVE-2026-11661 CVE-2026-11662 CVE-2026-11663 CVE-2026-11664 CVE-2026-11665 CVE-2026-11666 CVE-2026-11667 CVE-2026-11668 CVE-2026-11669 CVE-2026-11670 CVE-2026-11671 CVE-2026-11672 CVE-2026-11673 CVE-2026-11674 CVE-2026-11675 CVE-2026-11676 CVE-2026-11677 CVE-2026-11678 CVE-2026-11679 CVE-2026-11680 CVE-2026-11681 CVE-2026-11682 CVE-2026-11683 CVE-2026-11684 CVE-2026-11685 CVE-2026-11686 CVE-2026-11687 CVE-2026-11688 CVE-2026-11689 CVE-2026-11690 CVE-2026-11691 CVE-2026-11692 CVE-2026-11693 CVE-2026-11694 CVE-2026-11695 CVE-2026-11696 CVE-2026-11697 CVE-2026-11698 CVE-2026-11699 CVE-2026-11700 CVE-2026-11701

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 （bookworm），已在版本 149.0.7827.102-1~deb12u1 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 149.0.7827.102-1~deb13u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.103 ，Google Chrome 的网络中的策略执行不充分，从而允许危害实用工具进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。
    （Chromium 安全严重性：高）(CVE-2026-11684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 149.0.7827.102。因此受到 2026_06_stable-channel-update-for-desktop_0153744567 公告中提及的多个漏洞影响。

  - 在低于 149.0.7827.103 的 Google Chrome 中，Tracing 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-11700)

  在 Google Chrome 149.0.7827.103 之前版本中，Extensions 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者通过精心构造的 HTML 页面实现绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-11658)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，本地攻击者可能利用此漏洞，通过物理访问设备造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11628)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11629)

  - Google Chrome 149.0.7827.103 之前版本的 File Input 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 149.0.7827.102。因此受到 2026_06_stable-channel-update-for-desktop_0153744567 公告中提及的多个漏洞影响。

  - 在低于 149.0.7827.103 的 Google Chrome 中，Tracing 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-11700)

  在 Google Chrome 149.0.7827.103 之前版本中，Extensions 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者通过精心构造的 HTML 页面实现绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-11658)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，本地攻击者可能利用此漏洞，通过物理访问设备造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11628)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11629)

  - Google Chrome 149.0.7827.103 之前版本的 File Input 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 149.0.4022.62。因此，它受到 2026 年 6 月 15 日公告中提及的多个漏洞影响。

  在 Google Chrome 149.0.7827.103 之前版本中，Extensions 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者通过精心构造的 HTML 页面实现绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-11658)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，本地攻击者可能利用此漏洞，通过物理访问设备造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11628)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11629)

  - Google Chrome 149.0.7827.103 之前版本的 File Input 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11630)

  - Windows 版 Google Chrome 149.0.7827.103 之前版本的 Aura 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-11631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320492	Debian DSA-6337：chromium - 安全更新	Nessus	Debian Local Security Checks	2026/6/11	2026/6/12	medium
320046	Linux Distros 未修补的漏洞：CVE-2026-11684	Nessus	Misc.	2026/6/9	2026/7/16	low
319882	Google Chrome < 149.0.7827.102 多个漏洞	Nessus	Windows	2026/6/8	2026/6/24	medium
319881	Google Chrome < 149.0.7827.102 多个漏洞	Nessus	MacOS X Local Security Checks	2026/6/8	2026/6/24	medium
329363	Microsoft Edge (Chromium) < 149.0.4022.62 多个漏洞	Nessus	Windows	2026/7/24	2026/7/24	medium

检测

插件搜索

medium

low

medium

medium

medium