远程 macOS 主机上安装的 Google Chrome 版本低于 148.0.7778.215。因此，如公告 2026_05_stable-channel-update-for-desktop_0877304591 所述，受到多个漏洞的影响。

  - Input 中的释放后使用。（CVE-2026-9933、CVE-2026-9997）

  - GPU 中的越界写入漏洞。（CVE-2026-9872、CVE-2026-9906、CVE-2026-9967、CVE-2026-9974）

  - Network 中的释放后使用漏洞。（CVE-2026-9873、CVE-2026-9992）

  - Dawn 中的释放后使用。(CVE-2026-9874)

  - WebGL 中的越界读取。（CVE-2026-9875、CVE-2026-9919、CVE-2026-9943）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.216 Google Chrome 的 ANGLE 中的释放后使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-9946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 148.0.3967.96。因此，该应用程序受到 2026 年 5 月 29 日公告中提及的多个漏洞影响。

  - Google Chrome 148.0.7778.216 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-9940)

  - Google Chrome 148.0.7778.216 之前版本的 Dawn 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-9874)

  - 在 Windows 版 Google Chrome 148.0.7778.216 之前的版本中，Passwords 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-10000)

  - 在 Google Chrome 148.0.7778.216 之前的版本中，PerformanceManager 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-10001)

  - Google Chrome 148.0.7778.216 之前版本的 PDFium 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-10002、CVE-2026-9958)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6316 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6316-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-9872 CVE-2026-9873 CVE-2026-9874 CVE-2026-9875 CVE-2026-9876 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9880 CVE-2026-9881 CVE-2026-9882 CVE-2026-9883 CVE-2026-9884 CVE-2026-9885 CVE-2026-9886 CVE-2026-9887 CVE-2026-9888 CVE-2026-9889 CVE-2026-9890 CVE-2026-9891 CVE-2026-9892 CVE-2026-9893 CVE-2026-9894 CVE-2026-9895 CVE-2026-9896 CVE-2026-9897 CVE-2026-9898 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9902 CVE-2026-9903 CVE-2026-9904 CVE-2026-9905 CVE-2026-9906 CVE-2026-9907 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9912 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9917 CVE-2026-9918 CVE-2026-9919 CVE-2026-9920 CVE-2026-9921 CVE-2026-9922 CVE-2026-9923 CVE-2026-9924 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9928 CVE-2026-9929 CVE-2026-9930 CVE-2026-9931 CVE-2026-9932 CVE-2026-9933 CVE-2026-9934 CVE-2026-9935 CVE-2026-9936 CVE-2026-9937 CVE-2026-9938 CVE-2026-9939 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9943 CVE-2026-9944 CVE-2026-9945 CVE-2026-9946 CVE-2026-9947 CVE-2026-9948 CVE-2026-9949 CVE-2026-9950 CVE-2026-9951 CVE-2026-9952 CVE-2026-9953 CVE-2026-9954 CVE-2026-9955 CVE-2026-9956 CVE-2026-9957 CVE-2026-9958 CVE-2026-9959 CVE-2026-9960 CVE-2026-9961 CVE-2026-9962 CVE-2026-9963 CVE-2026-9964 CVE-2026-9965 CVE-2026-9966 CVE-2026-9967 CVE-2026-9968 CVE-2026-9969 CVE-2026-9970 CVE-2026-9971 CVE-2026-9972 CVE-2026-9973 CVE-2026-9974 CVE-2026-9975 CVE-2026-9976 CVE-2026-9977 CVE-2026-9978 CVE-2026-9979 CVE-2026-9980 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9984 CVE-2026-9985 CVE-2026-9986 CVE-2026-9987 CVE-2026-9988 CVE-2026-9989 CVE-2026-9990 CVE-2026-9991 CVE-2026-9992 CVE-2026-9993 CVE-2026-9994 CVE-2026-9995 CVE-2026-9996 CVE-2026-9997 CVE-2026-9998 CVE-2026-9999 CVE-2026-10000 CVE-2026-10001 CVE-2026-10002 CVE-2026-10003 CVE-2026-10004 CVE-2026-10005 CVE-2026-10006 CVE-2026-10007 CVE-2026-10008 CVE-2026-10009 CVE-2026-10010 CVE-2026-10011 CVE-2026-10012 CVE-2026-10013 CVE-2026-10014 CVE-2026-10015 CVE-2026-10016 CVE-2026-10017 CVE-2026-10018 CVE-2026-10019 CVE-2026-10020 CVE-2026-10021 CVE-2026-10022

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 148.0.7778.215-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 148.0.7778.215-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 148.0.7778.216。因此，如公告 2026_05_stable-channel-update-for-desktop_0877304591 所述，受到多个漏洞的影响。

  - 在低于 148.0.7778.216 的 Google Chrome 中，Input 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-9997)

  - Google Chrome 148.0.7778.216 之前版本的 Dawn 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-9874)

  - Android 版 Google Chrome 148.0.7778.216 之前版本的 GPU 中存在越界写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-9872)

  - Google Chrome 148.0.7778.216 之前版本的 Network 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-9873)

  - Android 版 Google Chrome 148.0.7778.216 之前版本的 WebGL 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-9875)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：69098 中提及的多个漏洞的影响。

    * chromium-browser：Google Chrome 中的 Skia：通过构建的 HTML 页面的沙盒逃逸 （CVE-2026-19154）
      * chromium-browser： skia： Skia： 通过 ChromiumCVE-2026-19173 （） 中的越界写入进行沙盒逃逸
      * chromium-browser：Google Chrome 中的 Skia：通过未初始化的使用造成的跨源数据泄漏 （CVE-2026-19161）
      * chromium-browser： Skia：通过构建的 HTML 页面执行任意代码 （CVE-2026-19176）
      * chromium-browser：Chromium：信息泄漏允许 Web 源策略绕过 （CVE-2026-76041）
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28984)
      * webkitgtk：访问网站可能导致应用程序拒绝服务 （CVE-2026-43804）
      * webkitgtk：网站可能知道用户是否访问过给定链接 （CVE-2026-64713）
      * webkitgtk：恶意构建的 Web 内容可能违反 iframe 沙盒策略 （CVE-2026-64728）
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外终止 (CVE-2026-64787)
      * webkitgtk：访问包含恶意内容的网站可能会导致 UI 欺骗 （CVE-2026-64730）
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64757)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64783)
      * webkitgtk：JSCValue 函数参数 （CVE-2026-78376） 的释放后使用
      * chromium-browser： Skia：通过构建的媒体文件 （CVE-2026-79020） 中的越界读取泄露信息
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43795)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-64715)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64718)
      * webkitgtk：访问恶意构建的网站可能会泄漏敏感数据 （CVE-2026-64778）
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64779)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64780)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64782)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64784)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65331)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65332)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65334)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65335)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65336)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65337)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65338)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65340)
      * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2026-65341)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65351)
      * webkitgtk：在 OpenTypeVerticalData findFeature （CVE-2026-83596） 中验证一次完整的 FeatureList 数组
      * chromium-browser： skia： chromium-browser： Skia 中的信息泄漏 （CVE-2026-84359）
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外终止 (CVE-2026-84635)
      * webkitgtk: 处理恶意构建的 Web 内容可能会泄露敏感用户信息 (CVE-2026-64753)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317484	Google Chrome < 148.0.7778.215 多个漏洞	Nessus	MacOS X Local Security Checks	2026/5/29	2026/9/29	critical
317879	Linux Distros 未修补的漏洞：CVE-2026-9946	Nessus	Misc.	2026/5/29	2026/10/1	high
329368	Microsoft Edge (Chromium) < 148.0.3967.96 多个漏洞	Nessus	Windows	2026/7/24	2026/8/24	critical
318078	Debian dsa-6316：chromium - 安全更新	Nessus	Debian Local Security Checks	2026/6/1	2026/9/18	critical
317483	Google Chrome < 148.0.7778.216 多个漏洞	Nessus	Windows	2026/5/29	2026/9/29	critical
348734	AlmaLinux 9：webkit2gtk3 （ALSA-2026：69098）	Nessus	Alma Linux Local Security Checks	2026/9/22	2026/10/1	critical

检测

插件搜索

critical

high

critical

critical

critical

critical