远程 Windows 主机上安装的 Google Chrome 版本低于 148.0.7778.96。因此，如公告 2026_05_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - WebRTC 中的释放后使用（CVE-2026-7928、CVE-2026-7987、CVE-2026-8016）

  - Blink 中的整数溢出 (CVE-2026-7896)

  - Mobile 中的释放后使用 (CVE-2026-7897)

  - Chromoting 中的释放后使用（CVE-2026-7898、CVE-2026-7925）

  - V8 中的越界读取和写入 (CVE-2026-7899)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 148.0.3967.54。因此，该应用程序受到 2026 年 5 月 7 日公告中提及的多个漏洞影响。

  - Google Chrome 148.0.7778.96 之前版本的运行时中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7927)

  - Google Chrome 148.0.7778.96 之前版本的视图中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-7910)

  - Google Chrome 148.0.7778.96 之前版本的 Blink 中存在整数溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-7896)

  - 在 148.0.7778.96 之前 Linux 版 Google Chrome 中的 Chromoting 中存在释放后使用问题，远程攻击者通过恶意网络流量执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-7898)

  - Google Chrome 148.0.7778.96 之前版本的 V8 中存在越界读取和写入问题，使远程攻击者可通过特制的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7899)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 148.0.7778.96。因此，如公告 2026_05_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - WebRTC 中的释放后使用（CVE-2026-7928、CVE-2026-7987、CVE-2026-8016）

  - Blink 中的整数溢出 (CVE-2026-7896)

  - Mobile 中的释放后使用 (CVE-2026-7897)

  - Chromoting 中的释放后使用（CVE-2026-7898、CVE-2026-7925）

  - V8 中的越界读取和写入 (CVE-2026-7899)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6250 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6250-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 7 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2026-7896 CVE-2026-7897 CVE-2026-7898 CVE-2026-7899 CVE-2026-7900 CVE-2026-7901 CVE-2026-7902 CVE-2026-7903 CVE-2026-7904 CVE-2026-7905 CVE-2026-7906 CVE-2026-7907 CVE-2026-7908 CVE-2026-7909 CVE-2026-7910 CVE-2026-7911 CVE-2026-7912 CVE-2026-7913 CVE-2026-7914 CVE-2026-7915 CVE-2026-7916 CVE-2026-7917 CVE-2026-7918 CVE-2026-7919 CVE-2026-7920 CVE-2026-7921 CVE-2026-7922 CVE-2026-7923 CVE-2026-7924 CVE-2026-7925 CVE-2026-7926 CVE-2026-7927 CVE-2026-7928 CVE-2026-7929 CVE-2026-7930 CVE-2026-7931 CVE-2026-7932 CVE-2026-7933 CVE-2026-7934 CVE-2026-7935 CVE-2026-7936 CVE-2026-7937 CVE-2026-7938 CVE-2026-7939 CVE-2026-7940 CVE-2026-7941 CVE-2026-7942 CVE-2026-7943 CVE-2026-7944 CVE-2026-7945 CVE-2026-7946 CVE-2026-7947 CVE-2026-7948 CVE-2026-7949 CVE-2026-7950 CVE-2026-7951 CVE-2026-7952 CVE-2026-7953 CVE-2026-7954 CVE-2026-7955 CVE-2026-7956 CVE-2026-7957 CVE-2026-7958 CVE-2026-7959 CVE-2026-7960 CVE-2026-7961 CVE-2026-7962 CVE-2026-7963 CVE-2026-7964 CVE-2026-7965 CVE-2026-7966 CVE-2026-7967 CVE-2026-7968 CVE-2026-7969 CVE-2026-7970 CVE-2026-7971 CVE-2026-7972 CVE-2026-7973 CVE-2026-7974 CVE-2026-7975 CVE-2026-7976 CVE-2026-7977 CVE-2026-7978 CVE-2026-7979 CVE-2026-7980 CVE-2026-7981 CVE-2026-7982 CVE-2026-7983 CVE-2026-7984 CVE-2026-7985 CVE-2026-7986 CVE-2026-7987 CVE-2026-7988 CVE-2026-7989 CVE-2026-7990 CVE-2026-7991 CVE-2026-7992 CVE-2026-7993 CVE-2026-7994 CVE-2026-7995 CVE-2026-7996 CVE-2026-7997 CVE-2026-7998 CVE-2026-7999 CVE-2026-8000 CVE-2026-8001 CVE-2026-8002 CVE-2026-8003 CVE-2026-8004 CVE-2026-8005 CVE-2026-8006 CVE-2026-8007 CVE-2026-8008 CVE-2026-8009 CVE-2026-8010 CVE-2026-8011 CVE-2026-8012 CVE-2026-8013 CVE-2026-8014 CVE-2026-8015 CVE-2026-8016 CVE-2026-8017 CVE-2026-8018 CVE-2026-8019 CVE-2026-8020 CVE-2026-8021 CVE-2026-8022

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 148.0.7778.96-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 148.0.7778.96-1~deb13u1 版本中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.96 未充分验证 Google Chrome 中的 SSL 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：低）(CVE-2026-7996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312822	Google Chrome < 148.0.7778.96 多个漏洞	Nessus	Windows	2026/5/6	2026/5/8	critical
313118	Microsoft Edge (Chromium) < 148.0.3967.54 多个漏洞	Nessus	Windows	2026/5/7	2026/5/7	critical
312821	Google Chrome < 148.0.7778.96 多个漏洞	Nessus	MacOS X Local Security Checks	2026/5/6	2026/5/8	critical
313110	Debian dsa-6250：chromium - 安全更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/7	critical
312942	Linux Distros 未修补的漏洞：CVE-2026-7996	Nessus	Misc.	2026/5/7	2026/5/7	medium

检测

插件搜索

critical

critical

critical

critical

medium