AlmaLinux 9.2 主機中安裝的套件受到 TuxCare ALMALINUX9.2:CLSA-2026:1791208722 公告中提及的多個弱點影響。

  - Google Chrome 148.0.7778.216 之前版本的 Skia 中存在整數溢位弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (Chromium 安全性嚴重性：高) (CVE-2026-10009)

  - Google Chrome 149.0.7827.103 之前版本的 Skia 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特製的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2026-11663)

  - Google Chrome 147.0.7727.55 之前版本的 Skia 中存在整數溢位弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱中執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-5870)

  - Google Chrome 148.0.7778.96 之前版本的 Skia 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特製的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2026-7920)

  - Google Chrome 148.0.7778.96 之前版本的 Skia 中存在超出邊界寫入弱點，因此已入侵轉譯器處理序的遠端攻擊者可能藉此透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2026-7923)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / 等存在多個弱點 (ALMALINUX9.2:CLSA-2026:1791208722)

high Nessus Plugin ID 363004

版本 1.1