Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 MediaRecording 中釋放後使用之前， 148.0.7778.96 允許遠端攻擊者說服使用者使用特定的 UI 手勢，透過特製的 HTML 頁面執行任意程式碼。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-7929)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前 Google Chrome 148.0.7778.96 中的語音爭用允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-7960)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 148.0.7778.96 之前版本的 DevTools 中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組洩露跨源資料。(Chromium 安全性嚴重性 : 低) (CVE-2026-8004)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許本機網段上的攻擊者透過惡意網路流量洩露跨來源資料之前，對 148.0.7778.96 Google Chrome 中的權限中不受信任的輸入項的驗證不足。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-7961)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過惡意網路流量執行 UI 欺騙之前 148.0.7778.96 ，對 Google Chrome 索引標籤組中不受信任的輸入的驗證不足。(Chromium 安全性嚴重性 : 低) (CVE-2026-8003)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 148.0.7778.96 Mac 上 Google Chrome 的音訊中使用。(Chromium 安全性嚴重性 : 低) (CVE-2026-8002)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前， 148.0.7778.96 在 Google Chrome 的 Blink 中使用。(Chromium 安全性嚴重性 : 中) (CVE-2026-7974)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 Google Chrome 148.0.7778.96 的 V8 中進行越界讀取和寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-7899)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux、Mac、Windows 和 ChromeOS 上的 Google Chrome 中，WebUI 中的策略執行不足， 148.0.7778.96 導致破壞渲染器進程的遠端攻擊者透過特製的 HTML 頁面繞過網站隔離。(Chromium 安全性嚴重性 : 中) (CVE-2026-7946)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前，Google Chrome 148.0.7778.96 中的自動填充策略執行不足。(Chromium 安全性嚴重性 : 中) (CVE-2026-7986)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 148.0.7778.96 中共享存儲中的爭用之前，允許破壞渲染器進程的遠程攻擊者通過特製的 HTML 頁面洩露跨源數據。(Chromium 安全性嚴重性 : 中) (CVE-2026-7954)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.96 之前版本的 CSS 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-7938)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的彈出窗口攔截器中對不受信任的輸入進行不充分的驗證之前 148.0.7778.96 ，允許破壞渲染器進程的遠程攻擊者通過特製的 HTML 頁面繞過導航限制。(Chromium 安全性嚴重性 : 中) (CVE-2026-7934)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 和 ChromeOS 148.0.7778.96 上的 Google Chrome 中，對 UI 中不受信任輸入的驗證不足，因此遠端攻擊者說服使用者使用特定的 UI 手勢，透過特製的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-7992)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 148.0.7778.96 之前的版本中，DevTools 中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性 : 中) (CVE-2026-7937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 148.0.7778.96 ，在 Google Chrome 的 DOM 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-7907)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 148.0.7778.96 Windows 上 Google Chrome 的 WebRTC 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-7928)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.96 之前版本的 V8 中存在超出邊界存取記憶體問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-7902)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 148.0.7778.96 Google Chrome 中的 WebRTC 中進行越界寫入。(Chromium 安全性嚴重性 : 中) (CVE-2026-7951)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Windows 上 Google Chrome 的全螢幕中釋放後使用之前， 148.0.7778.96 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-7917)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net： mana：修正服務重新掃描 PCI 路徑上的雙重destroy_workqueue 在驅動程式中測試極端情況時，在服務重新掃描 PCI 路徑上發現釋放後使用當機。當 mana_serv_reset（） 呼叫 mana_gd_suspend（） 時，mana_gd_cleanup（） 會破壞 gc->service_wq。如果後續的 mana_gd_resume（） 因 -ETIMEDOUT 或 -EPROTO 而失敗，則程式碼會變成觸發 pci_stop_and_remove_bus_device（） 的 mana_serv_rescan（）。這會叫用 PCI .remove 回呼 （mana_gd_remove），該回呼會第二次呼叫 mana_gd_cleanup（），嘗試破壞已釋放的工作佇列。透過對 mana_gd_cleanup（） 中的 gc->service_wq 進行 NULL 檢查並在銷毀後將其設定為 NULL 來解決此問題。供參考的問題呼叫堆疊：[Sat Feb 21 18：53：48 2026] 呼叫追蹤： [2026 年 2 月 21 日星期六 18：53：48] <TASK> [2026 年 2 月 21 日星期六 18：53：48] mana_gd_cleanup+0x33/0x70 [mana] [2026 年 2 月 21 日星期六 18：53：48] mana_gd_remove+0x3a/0xc0 [mana] [2026 年 2 月 21 日星期六 18：53：48] pci_device_remove+0x41/0xb0 [2026 年 2 月 21 日星期六 18：53：48] device_remove+0x46/0x70 [2026 年 2 月 21 日星期六 18：53：48 0x250 0x1e3 device_release_driver_internal]device_release_driver+0x12/0x20 [2月21日星期六 18：53：48， 2026] pci_stop_bus_device+0x6a/0x90 [2026年2月21日星期六 18：53：48] pci_stop_and_remove_bus_device+0x13/0x30 [2026年2月21日星期六 18：53：48] mana_do_service+0x180/0x290 [mana] [2026年2月21日星期六 18：53：48] mana_serv_func+0x24/0x50 [mana] [2026年2月21日星期六 18：53：48] process_one_work+0x190/0x3d0 [2026年2月21日星期六 18：53：48] worker_thread+0x16e/0x2e0 [2026年2月21日星期六 18：53：48]kthread+0xf7/0x130 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_worker_thread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_kthread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ret_from_fork+0x269/0x350 [2026 年 2 月 21 日星期六 18：53：48] ？__pfx_kthread+0x10/0x10 [2026 年 2 月 21 日星期六 18：53：48] ret_from_fork_asm+0x1a/0x30 [2026 年 2 月 21 日星期六 18：53：48] </TASK> （CVE-2026-43276）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行 UI 欺騙之前， 148.0.7778.96 在 Google Chrome 中的媒體中實施不當。(Chromium 安全性嚴重性 : 低) (CVE-2026-8015)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取之前，在 Google Chrome 148.0.7778.96 中的字型中越界讀取。(Chromium 安全性嚴重性 : 高) (CVE-2026-7904)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過惡意網路流量執行任意程式碼之前，在 148.0.7778.96 Linux 上 Google Chrome 的 Chromoting 中使用釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-7898)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 148.0.7778.96 Google Chrome 的 PresentationAPI 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-7926)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bnxt_en：修正 RSS 上下文刪除邏輯 每次在驅動程式中刪除 RSS 上下文時，我們都需要釋放 FW 中對應的 RSS 上下文 VNIC。提交 667ac333dbb7 新增檢查，僅在 netif_running（） 為 true 時刪除 FW 中的 VNIC，以協助刪除介面關閉的 RSS 內容。如果發生此條件，驅動程式就會在作用中的 RSS 內容發生 close（） 時，在 FW 中洩漏 VNIC。在隨後的 open（） 中，作為 RSS 上下文還原的一部分，我們最終會嘗試建立我們未進行任何保留的額外 VNIC。FW 可能會使此請求失敗，從而使我們丟失活動的 RSS 上下文。假設 RSS 上下文已經被刪除，並且我們再次嘗試處理刪除請求，那麼 HWRM 函數將檢查請求的有效性，如果資源已經釋放，它們只會返回。因此，即使對於關閉時刪除的情況，也不需要 netif_running（） 檢查。刪除 RSS 內容時，移除 netif_running（） 條件檢查。（CVE-2026-43260）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - powerpc/smp：在 parse_thread_groups（） 中新增對 kcalloc（） 失敗的檢查 由於 kcalloc（） 可能會失敗，請檢查其傳回值，以避免在將它傳遞給 of_property_read_u32_array（） 時出現 NULL 指標解除參照。
    (CVE-2026-43148)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 148.0.7778.96 Google Chrome 中不當實作 MHTML，允許入侵轉譯程式處理程序的遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML （UXSS）。(Chromium 安全性嚴重性 : 低) (CVE-2026-8012)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 UI 中釋放後使用之前， 148.0.7778.96 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-7991)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則之前 148.0.7778.96 ，在 Google Chrome 中的 Canvas 中實作不當。(Chromium 安全性嚴重性 : 中) (CVE-2026-7977)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許本機攻擊者透過惡意檔案執行作業系統層級權限提升之前， 148.0.7778.96 在 Windows 上的 Google Chrome 中進行 Chromoting 的不當實作。(Chromium 安全性嚴重性 :
    中) (CVE-2026-7994)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 148.0.7778.96 Google Chrome 中 Cast 中的不當實作允許破壞渲染器進程的遠端攻擊者透過特製的 HTML 頁面繞過導航限制。(Chromium 安全性嚴重性 : 低) (CVE-2026-8009)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - media：ipu6：修正探查錯誤路徑中的 RPM 參照洩漏 ipu6_pci_probe（） 中的數個錯誤路徑直接跳至out_ipu6_bus_del_devices，而未釋放執行階段 PM 參照。在清理其他資源之前新增 pm_runtime_put_sync（）。（CVE-2026-43177）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 148.0.7778.96 中對 SSL 中不受信任的輸入的驗證不足，導致入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行 UI 欺騙。
    (Chromium 安全性嚴重性 : 低) (CVE-2026-7996)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許本機攻擊者透過特製的 Chrome 擴充功能注入任意腳本或 HTML （UXSS） 之前，Android 版 148.0.7778.96 Google Chrome 中的行動裝置中不受信任的輸入的驗證不足。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-7941)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.96 之前版本的 Views 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會藉此透過建構的 HTML 頁面繞過網站隔離。(Chromium 安全性嚴重性 : 高) (CVE-2026-7910)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/sched： act_skbedit：修正 tcf_skbedit_hash（） Commit 38a6f0865796 （net： sched： 支援雜湊選擇 TX 佇列） 中的除以零，新增SKBEDIT_F_TXQ_SKBHASH支援。包含範圍大小的計算方式如下：
    mapping_mod = queue_mapping_max - queue_mapping + 1;當請求的範圍涵蓋所有可能的 u16 佇列 ID （例如 queue_mapping=0 和 queue_mapping_max=U16_MAX） 時，範圍大小可以是 65536。該值無法在 u16 中表示並且之前包裝為 0，因此 tcf_skbedit_hash（） 可能會觸發除以零：
    queue_mapping += skb_get_hash（skb） % 參數->mapping_mod;以更寬的類型計算mapping_mod並拒絕大於 U16_MAX 的範圍，以防止 params->mapping_mod 變成 0 並避免損毀。
    (CVE-2026-43238)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面繞過同源原則之前，對 Google Chrome 148.0.7778.96 中 CORS 中不受信任輸入的驗證不足。(Chromium 安全性嚴重性 : 中) (CVE-2026-7968)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 148.0.7778.96 Google Chrome 中，ServiceWorker 中的不當實作允許入侵轉譯程式進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-7963)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 iOS 148.0.7778.96 上的 Google Chrome 中，在行動裝置中釋放後使用，之前允許遠端攻擊者說服使用者使用特定的 UI 手勢，透過特製的 HTML 頁面執行任意程式碼。
    (Chromium 安全性嚴重性：重大) (CVE-2026-7897)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的對話框中對不受信任的輸入進行不充分的驗證之前 148.0.7778.96 ，允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行 UI 欺騙。
    (Chromium 安全性嚴重性 : 低) (CVE-2026-7998)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 Dawn 中未初始化使用之前， 148.0.7778.96 允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-7924)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面插入任意腳本或 HTML （UXSS） 之前，Google Chrome 148.0.7778.96 中的 SanitizerAPI 實作不當。(Chromium 安全性嚴重性 :
    中) (CVE-2026-7939)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/buddy：透過驗證四捨五入的分配來防止BUG_ON 設定 DRM_BUDDY_CONTIGUOUS_ALLOCATION 時，請求的大小會透過 roundup_pow_of_two（） 四捨五入到下一個 2 的冪。同樣地，對於具有較大min_block_size的不連續配置，大小會透過 round_up（） 對齊。這兩項作業都可產生超過 mm->size 的四捨五入大小，稍後會觸發 BUG_ON （順序> mm->max_order）。
    範例案例： - 10G VRAM 記憶體上的 9G 連續分配：roundup_pow_of_two（9G） = 16G > 10G - 10G VRAM 記憶體上的 8G min_block_size 的 9G 分配：round_up（9G， 8G） = 16G > 10G 透過>檢查四捨五入大小來解決此問題。對於大小> mm->size 無效的非連續或範圍配置，請立即傳回 -EINVAL。對於沒有範圍限制的連續分配，請允許請求貫穿至現有的 __alloc_contig_try_harder（） 後援。這可確保無效的使用者輸入傳回錯誤或使用後援路徑而不是命中BUG_ON。 v2： （Matt A） - 為上下文 （CVE-2026-43169） 新增 Fixes、Cc stable 和 Closes 標籤

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 ReadingMode 中釋放後使用之前， 148.0.7778.96 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-7984)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 Skia 中越界讀取之前 148.0.7778.96 ，允許破壞渲染器進程的遠端攻擊者透過特製的 Chrome 擴充功能洩露跨來源資料。(Chromium 安全性嚴重性 : 中) (CVE-2026-7949)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過惡意網路流量執行任意讀取/寫入之前，在 148.0.7778.96 Google Chrome 中的 GFX 中越界讀取和寫入。(Chromium 安全性嚴重性 : 中) (CVE-2026-7950)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 中的 GPU 中進行未初始化使用之前， 148.0.7778.96 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面從進程記憶體中取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 中) (CVE-2026-7955)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVM：x86：從 vcpu_block（） 檢查巢狀事件時，忽略 -EBUSY 在 L2 處於作用中狀態時，在結束封鎖狀態後檢查巢狀事件時，請忽略 -EBUSY，因為退出使用者空間會產生虛假的使用者空間退出，通常帶有KVM_EXIT_UNKNOWN，並可能導致 VM 消亡。繼續喚醒也不完美，因為如果 vCPU 在 L2 中因注入事件（或更糟糕的是，嵌套運行待處理）而被喚醒，則*某些東西*已經橫向行駛，但繼續為 VM 提供了相當大的生存機會，沒有任何重大副作用。如修正提交中所述，vCPU 不可能因已插入的事件 （例外狀況、IRQ 或 NMI） 而進入封鎖狀態。不幸的是，使用者空間可能會塞滿MP_STATE和/或注入的事件，從而使 vCPU 進入本應不可能的狀態。不要費心嘗試保留 WARN，例如使用反 syzkaller Kconfig，因為 WARN 可以（希望）添加到 _KVM_ 會違反 x86 架構的路徑中，例如，如果 KVM 嘗試在 vCPU 未運行時注入異常或中斷，則通過 WARN。（CVE-2026-43265）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 148.0.7778.96 ，在 Google Chrome 的 SVG 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-7906)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
312975	Linux Distros 未修補的弱點：CVE-2026-7929	high
312974	Linux Distros 未修補的弱點：CVE-2026-7960	medium
312973	Linux Distros 未修補的弱點：CVE-2026-8004	medium
312972	Linux Distros 未修補的弱點：CVE-2026-7961	medium
312971	Linux Distros 未修補的弱點：CVE-2026-8003	medium
312970	Linux Distros 未修補的弱點：CVE-2026-8002	high
312969	Linux Distros 未修補的弱點：CVE-2026-7974	high
312968	Linux Distros 未修補的弱點：CVE-2026-7899	high
312967	Linux Distros 未修補的弱點：CVE-2026-7946	medium
312966	Linux Distros 未修補的弱點：CVE-2026-7986	medium
312965	Linux Distros 未修補的弱點：CVE-2026-7954	low
312964	Linux Distros 未修補的弱點：CVE-2026-7938	high
312963	Linux Distros 未修補的弱點：CVE-2026-7934	medium
312962	Linux Distros 未修補的弱點：CVE-2026-7992	high
312961	Linux Distros 未修補的弱點：CVE-2026-7937	low
312960	Linux Distros 未修補的弱點：CVE-2026-7907	high
312959	Linux Distros 未修補的弱點：CVE-2026-7928	high
312958	Linux Distros 未修補的弱點：CVE-2026-7902	high
312957	Linux Distros 未修補的弱點：CVE-2026-7951	high
312956	Linux Distros 未修補的弱點：CVE-2026-7917	high
312955	Linux Distros 未修補的弱點：CVE-2026-43276	high
312954	Linux Distros 未修補的弱點：CVE-2026-8015	medium
312953	Linux Distros 未修補的弱點：CVE-2026-7904	medium
312952	Linux Distros 未修補的弱點：CVE-2026-7898	high
312951	Linux Distros 未修補的弱點：CVE-2026-7926	high
312950	Linux Distros 未修補的弱點：CVE-2026-43260	high
312949	Linux Distros 未修補的弱點：CVE-2026-43148	medium
312948	Linux Distros 未修補的弱點：CVE-2026-8012	medium
312947	Linux Distros 未修補的弱點：CVE-2026-7991	high
312946	Linux Distros 未修補的弱點：CVE-2026-7977	medium
312945	Linux Distros 未修補的弱點：CVE-2026-7994	high
312944	Linux Distros 未修補的弱點：CVE-2026-8009	medium
312943	Linux Distros 未修補的弱點：CVE-2026-43177	medium
312942	Linux Distros 未修補的弱點：CVE-2026-7996	medium
312941	Linux Distros 未修補的弱點：CVE-2026-7941	medium
312940	Linux Distros 未修補的弱點：CVE-2026-7910	critical
312939	Linux Distros 未修補的弱點：CVE-2026-43238	medium
312938	Linux Distros 未修補的弱點：CVE-2026-7968	low
312937	Linux Distros 未修補的弱點：CVE-2026-7963	high
312936	Linux Distros 未修補的弱點：CVE-2026-7897	high
312935	Linux Distros 未修補的弱點：CVE-2026-7998	medium
312934	Linux Distros 未修補的弱點：CVE-2026-7924	medium
312933	Linux Distros 未修補的弱點：CVE-2026-7939	medium
312932	Linux Distros 未修補的弱點：CVE-2026-43169	medium
312931	Linux Distros 未修補的弱點：CVE-2026-7984	high
312930	Linux Distros 未修補的弱點：CVE-2026-7949	low
312929	Linux Distros 未修補的弱點：CVE-2026-7950	medium
312928	Linux Distros 未修補的弱點：CVE-2026-7955	medium
312927	Linux Distros 未修補的弱點：CVE-2026-43265	medium
312926	Linux Distros 未修補的弱點：CVE-2026-7906	high

偵測

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

high

high

high

medium

medium

low

high

medium

high

low

high

high

high

high

high

high

medium

medium

high

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

critical

medium

low

high

high

medium

medium

medium

medium

high

low

medium

medium

medium

high