遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-1904：08 公告中提及的多個弱點影響。

    * chromium-browser：Google Chrome 中的 Skia：透過特製的 HTML 頁面 （CVE-2026-19154） 進行沙箱逸出
      * chromium-browser： skia： Skia：透過 Chromium （CVE-2026-19173） 中越界寫入的沙箱逸出
      * chromium-browser：Google Chrome 中的 Skia：透過未初始化的使用 （CVE-2026-19161） 造成跨來源資料洩露
      * chromium-browser： Skia：透過特製的 HTML 頁面執行任意程式碼 （CVE-2026-19176）
      * chromium-browser：Chromium：資訊洩露允許繞過 Web 來源原則 （CVE-2026-76041）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28984)
      * webkitgtk：造訪網站可能會導致應用程式拒絕服務 （CVE-2026-43804）
      * webkitgtk：網站可能知道使用者是否造訪過給定的連結 （CVE-2026-64713）
      * webkitgtk：惡意製作的 Web 內容可能違反 iframe 沙箱原則 （CVE-2026-64728）
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-64787)
      * webkitgtk：造訪包含惡意內容的網站可能會導致 UI 欺騙 （CVE-2026-64730）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64757)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64783)
      * webkitgtk：JSCValue 函式參數 （CVE-2026-78376） 的釋放後使用
      * chromium-browser： Skia：透過特製媒體檔案 （CVE-2026-79020） 中的越界讀取洩露資訊
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43795)
      * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-64715)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64718)
      * webkitgtk：造訪惡意製作的網站可能會洩漏敏感資料 （CVE-2026-64778）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64779)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64780)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64782)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64784)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65331)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65332)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65334)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65335)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65336)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65337)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65338)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65340)
      * webkitgtk：處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-65341)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65351)
      * webkitgtk：在 OpenTypeVerticalData findFeature （CVE-2026-83596） 中驗證一次完整的 FeatureList 陣列
      * chromium-browser： skia： chromium-browser： Skia （CVE-2026-84359） 中的資訊洩露
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-84635)
      * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-64753)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 ： webkit2gtk3-2.54.0-1.el9_8 （AXSA：2026-1904：08）

critical Nessus Plugin ID 349728

版本 1.3