There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Use after free in MediaStream in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute
    arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
    (CVE-2026-103623)

遠端 macOS 主機上安裝的 Google Chrome 版本早於 154.0.8037.97。因此，它會受到 2026_10_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前 154.0.8037.97 ，在 Google Chrome 的 FedCM 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-103630)

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前， 154.0.8037.97 Google Chrome 中的合成中的整數溢位。(Chromium 安全性嚴重性：高) (CVE-2026-103621)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 154.0.8037.97 Google Chrome 的 SVG 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-103622)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 154.0.8037.97 Google Chrome 的 MediaStream 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-103623)

  - 在 Windows 154.0.8037.97 上 Google Chrome 的上下文任務中釋放後使用，允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-103624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 154.0.8037.97。因此，如公告 2026_10_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 在 Google Chrome 中的 FedCM 中使用后释放，在 154.0.8037.97 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：高）(CVE-2026-103630)

  - Google Chrome 154.0.8037.97 之前版本的 Compositing 中存在整数溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：高）(CVE-2026-103621)

  - Google Chrome 154.0.8037.97 之前版本的 SVG 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103622)

  - Google Chrome 154.0.8037.97 之前版本的 MediaStream 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103623)

  - 在 Windows 系统上的 Google Chrome 中的 Contextual Tasks 中使用后释放，在 154.0.8037.97 之前允许远程攻击者在渲染进程被攻破的情况下，通过一个定制的 HTML 页面，潜在地在沙盒外部执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 的 MediaStream 中的释放后使用允许 154.0.8037.97 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 154.0.8037.97。因此，如公告 2026_10_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 之前 154.0.8037.97 Google Chrome 的 FedCM 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103630)

  - 之前的 Google Chrome 154.0.8037.97 复合中的整数溢出允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-103621)

  - 之前，Google Chrome 中的 SVG 中的释放后使用允许 154.0.8037.97 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103622)

  - 之前 Google Chrome 的 MediaStream 中的释放后使用允许 154.0.8037.97 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103623)

  - 在此之前 154.0.8037.97 ，Windows 上 Google Chrome 的上下文任务中的释放后使用允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 154.0.8037.97。因此會受到 2026_10_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 154.0.8037.97 版本之前的 Google Chrome 中，FedCM 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-103630)

  - Google Chrome 154.0.8037.97 之前版本的 Compositing 中存在整數溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-103621)

  - 在 154.0.8037.97 版本之前的 Google Chrome 中，SVG 存在釋放後使用弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-103622)

  - 在 154.0.8037.97 版本之前的 Google Chrome 中，MediaStream 存在釋放後使用弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-103623)

  - 在 154.0.8037.97 版本之前的 Windows 版 Google Chrome 中，Contextual Tasks 存在釋放後使用弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，可能透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-103624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 154.0.8037.97 Google Chrome 的 MediaStream 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-103623)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 45 ホストには、FEDORA-2026-53c8aca50a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正 11 を含む 154.0.8037.97 に更新してください。

      * CVE-2026-103621: Compositing における整数オーバーフロー
      * CVE-2026-103622: SVG におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-103623: MediaStream でのメモリ解放後使用 (Use After Free)
      * CVE-2026-103624: Contextual Tasks におけるメモリ解放後使用 (Use After Free)
      * CVE-2026-103625: V8 の型の取り違え
      * CVE-2026-103626: FileSystem における不正な承認
      * CVE-2026-103627: SVG の情報漏洩
      * CVE-2026-103628: WebGL における領域外書き込み
      * CVE-2026-103629: Skia における整数オーバーフロー
      * CVE-2026-103630: FedCM のメモリ解放後使用
      * CVE-2026-103631: WebRTC におけるバッファオーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、154.0.8037.97 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktopアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - 154.0.8037.97 より前の Google Chrome の FedCM の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103630)

  - 154.0.8037.97 より前の Google Chrome のコンポジットの整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してクロスオリジンデータを漏洩する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103621)

  - 154.0.8037.97 より前の Google Chrome の SVG の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103622)

  - 154.0.8037.97 より前の Google Chrome の MediaStream の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103623)

  - 154.0.8037.97 より前の Windows の Google Chrome オンのコンテキストタスクの use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、154.0.8037.97 より前です。したがって、2026_10_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 154.0.8037.97 より前の Google Chrome の FedCM のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103630)

  - 154.0.8037.97 より前の Google Chrome では、コンポジティングにおける整数オーバーフローの脆弱性により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏えいする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103621)

  - 154.0.8037.97 より前の Google Chrome の SVG のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103622)

  - 154.0.8037.97 より前の Google Chrome の MediaStream のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103623)

  154.0.8037.97 より前の Windows 版 Google Chrome のコンテキストタスクにおける use-after-free により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 154.0.8037.97 より前の Google Chrome の MediaStream の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-103623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bcdfa4c7db advisory.

    Update to 154.0.8037.97, includes 11 security fixes

      * CVE-2026-103621: Integer overflow in Compositing
      * CVE-2026-103622: Use after free in SVG
      * CVE-2026-103623: Use after free in MediaStream
      * CVE-2026-103624: Use after free in Contextual Tasks
      * CVE-2026-103625: Type confusion in V8
      * CVE-2026-103626: Incorrect authorization in FileSystem
      * CVE-2026-103627: Information leak in SVG
      * CVE-2026-103628: Out of bounds write in WebGL
      * CVE-2026-103629: Integer overflow in Skia
      * CVE-2026-103630: Use after free in FedCM
      * CVE-2026-103631: Buffer overflow in WebRTC


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 154.0.8037.97. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop advisory.

  - Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute     arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-103630)

  - Integer overflow in Compositing in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak     cross-origin data via a crafted HTML page. (Chromium security severity: High) (CVE-2026-103621)

  - Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-103622)

  - Use after free in MediaStream in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-103623)

  - Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote     attacker who had compromised the renderer process to potentially execute arbitrary code outside the     sandbox via a crafted HTML page. (Chromium security severity: High) (CVE-2026-103624)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-53c8aca50a advisory.

    Update to 154.0.8037.97, includes 11 security fixes

      * CVE-2026-103621: Integer overflow in Compositing
      * CVE-2026-103622: Use after free in SVG
      * CVE-2026-103623: Use after free in MediaStream
      * CVE-2026-103624: Use after free in Contextual Tasks
      * CVE-2026-103625: Type confusion in V8
      * CVE-2026-103626: Incorrect authorization in FileSystem
      * CVE-2026-103627: Information leak in SVG
      * CVE-2026-103628: Out of bounds write in WebGL
      * CVE-2026-103629: Integer overflow in Skia
      * CVE-2026-103630: Use after free in FedCM
      * CVE-2026-103631: Buffer overflow in WebRTC


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-02902c2fa0 advisory.

    Update to 154.0.8037.97, includes 11 security fixes

      * CVE-2026-103621: Integer overflow in Compositing
      * CVE-2026-103622: Use after free in SVG
      * CVE-2026-103623: Use after free in MediaStream
      * CVE-2026-103624: Use after free in Contextual Tasks
      * CVE-2026-103625: Type confusion in V8
      * CVE-2026-103626: Incorrect authorization in FileSystem
      * CVE-2026-103627: Information leak in SVG
      * CVE-2026-103628: Out of bounds write in WebGL
      * CVE-2026-103629: Integer overflow in Skia
      * CVE-2026-103630: Use after free in FedCM
      * CVE-2026-103631: Buffer overflow in WebRTC


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 154.0.8037.97. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop advisory.

  - Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute     arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-103630)

  - Integer overflow in Compositing in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak     cross-origin data via a crafted HTML page. (Chromium security severity: High) (CVE-2026-103621)

  - Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-103622)

  - Use after free in MediaStream in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-103623)

  - Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote     attacker who had compromised the renderer process to potentially execute arbitrary code outside the     sandbox via a crafted HTML page. (Chromium security severity: High) (CVE-2026-103624)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use after free in MediaStream in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-103623)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22023-1 advisory.

    Changes in chromium:

    - Chromium 154.0.8037.97 (boo#1284015)
      * CVE-2026-103628: Out of bounds write in WebGL
      * CVE-2026-103626: Incorrect authorization in FileSystem
      * CVE-2026-103621: Integer overflow in Compositing
      * CVE-2026-103630: Use after free in FedCM
      * CVE-2026-103625: Type confusion in V8
      * CVE-2026-103624: Use after free in Contextual Tasks
      * CVE-2026-103629: Integer overflow in Skia
      * CVE-2026-103622: Use after free in SVG
      * CVE-2026-103623: Use after free in MediaStream
      * CVE-2026-103631: Buffer overflow in WebRTC
      * CVE-2026-103627: Information leak in SVG

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473165	Echo: chromium: security update to 154.0.8037.92-1~deb13u1+e2	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/6	high
473165	Echo: chromium: security update to 154.0.8037.92-1~deb13u1+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/6	high
362704	Google Chrome < 154.0.8037.97 多個弱點	Nessus	MacOS X Local Security Checks	2026/10/2	2026/10/7	critical
362703	Google Chrome < 154.0.8037.97 多个漏洞	Nessus	Windows	2026/10/2	2026/10/7	critical
362849	Linux Distros 未修补的漏洞：CVE-2026-103623	Nessus	Misc.	2026/10/3	2026/10/3	high
362704	Google Chrome < 154.0.8037.97 多个漏洞	Nessus	MacOS X Local Security Checks	2026/10/2	2026/10/7	critical
362703	Google Chrome < 154.0.8037.97 多個弱點	Nessus	Windows	2026/10/2	2026/10/7	critical
362849	Linux Distros 未修補弱點：CVE-2026-103623	Nessus	Misc.	2026/10/3	2026/10/3	high
363369	Fedora 45 : chromium (2026-53c8aca50a)	Nessus	Fedora Local Security Checks	2026/10/6	2026/10/6	critical
362704	154.0.8037.97 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/10/2	2026/10/7	critical
362703	154.0.8037.97 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/10/2	2026/10/7	critical
362849	Linux Distros のパッチ未適用の脆弱性: CVE-2026-103623	Nessus	Misc.	2026/10/3	2026/10/3	high
364100	Fedora 44 : chromium (2026-bcdfa4c7db)	Nessus	Fedora Local Security Checks	2026/10/8	2026/10/8	critical
362704	Google Chrome < 154.0.8037.97 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/10/2	2026/10/7	critical
363369	Fedora 45 : chromium (2026-53c8aca50a)	Nessus	Fedora Local Security Checks	2026/10/6	2026/10/6	critical
364107	Fedora 43 : chromium (2026-02902c2fa0)	Nessus	Fedora Local Security Checks	2026/10/8	2026/10/8	critical
362703	Google Chrome < 154.0.8037.97 Multiple Vulnerabilities	Nessus	Windows	2026/10/2	2026/10/7	critical
362849	Linux Distros Unpatched Vulnerability : CVE-2026-103623	Nessus	Misc.	2026/10/3	2026/10/3	high
364111	openSUSE 16 Security Update : chromium (openSUSE-SU-2026:22023-1)	Nessus	SuSE Local Security Checks	2026/10/8	2026/10/8	critical

检测

插件搜索

high

high

critical

critical

high

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical