Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 156.0.8078.73 在 Google Chrome 中编辑中的越界写入允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 的「編輯」中越界寫入， 156.0.8078.73 允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118342)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 156.0.8078.73。因此，它會受到 2026_10_stable-channel-update-for-desktop_0562499947 公告中提及的多個弱點的影響。

  - 在 Google Chrome 的 FileSystem 中釋放後使用， 156.0.8078.73 允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118357)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，Google Chrome 156.0.8078.73 中 SVG 中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-118304、CVE-2026-118315)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，Google Chrome 156.0.8078.73 中的 Turbolev 記憶體損毀。(Chromium 安全性嚴重性：高) (CVE-2026-118305)

  - Google Chrome 檔案系統中的記憶體損毀，遠端 156.0.8078.73 攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-118306)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 156.0.8078.73 Google Chrome 的 Paint 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-118307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 156.0.8078.73。因此，它會受到 2026_10_stable-channel-update-for-desktop_0562499947 公告中提及的多個弱點的影響。

  - 在 Google Chrome 的 FileSystem 中釋放後使用， 156.0.8078.73 允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118357)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，Google Chrome 156.0.8078.73 中 SVG 中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-118304、CVE-2026-118315)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，Google Chrome 156.0.8078.73 中的 Turbolev 記憶體損毀。(Chromium 安全性嚴重性：高) (CVE-2026-118305)

  - Google Chrome 檔案系統中的記憶體損毀，遠端 156.0.8078.73 攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-118306)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 156.0.8078.73 Google Chrome 的 Paint 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-118307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 156.0.8078.73。因此，如公告 2026_10_stable-channel-update-for-desktop_0562499947 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的释放后使用允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118357)

  - 之前 156.0.8078.73 Google Chrome 的 SVG 中的错误输入验证允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118304、CVE-2026-118315)

  - Google Chrome 之前 156.0.8078.73 的 Turbolev 中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118305)

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-118306)

  - 之前 156.0.8078.73 ，Google Chrome 中的画图中的释放后使用允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 156.0.8078.73。因此，如公告 2026_10_stable-channel-update-for-desktop_0562499947 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的释放后使用允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118357)

  - 之前 156.0.8078.73 Google Chrome 的 SVG 中的错误输入验证允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118304、CVE-2026-118315)

  - Google Chrome 之前 156.0.8078.73 的 Turbolev 中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118305)

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-118306)

  - 之前 156.0.8078.73 ，Google Chrome 中的画图中的释放后使用允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 156.0.8078.73 より前の Google Chrome の Editing の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、156.0.8078.73 より前です。したがって、2026_10_stable-channel-update-for-desktop_0562499947アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 156.0.8078.73 より前の Google Chrome の FileSystem の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118357)

  - 156.0.8078.73 より前の Google Chrome の SVG の入力検証が不適切なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118304、CVE-2026-118315)

  - 156.0.8078.73 より前の Google Chrome の Turbolev にメモリ破損があるため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118305)

  - 156.0.8078.73 より前の Google Chrome のファイルシステムのメモリ破損により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-118306)

  - 156.0.8078.73 より前の Google Chrome のペイントの use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、156.0.8078.73 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktop_0562499947アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 156.0.8078.73 より前の Google Chrome の FileSystem の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118357)

  - 156.0.8078.73 より前の Google Chrome の SVG の入力検証が不適切なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118304、CVE-2026-118315)

  - 156.0.8078.73 より前の Google Chrome の Turbolev にメモリ破損があるため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118305)

  - 156.0.8078.73 より前の Google Chrome のファイルシステムのメモリ破損により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-118306)

  - 156.0.8078.73 より前の Google Chrome のペイントの use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 156.0.8078.73. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_0562499947 advisory.

  - Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118357)

  - Improper input validation in Command in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118355)

  - Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118304, CVE-2026-118315)

  - Memory corruption in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118305)

  - Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-118306)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Out of bounds write in Editing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118342)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote Windows host is prior to 156.0.8078.73. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_0562499947 advisory.

  - Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118357)

  - Improper input validation in Command in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118355)

  - Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118304, CVE-2026-118315)

  - Memory corruption in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118305)

  - Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-118306)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372964	Linux Distros 未修补的漏洞：CVE-2026-118342	Nessus	Misc.	2026/10/28	2026/10/29	critical
372964	Linux Distros 未修補弱點：CVE-2026-118342	Nessus	Misc.	2026/10/28	2026/10/29	critical
372646	Google Chrome < 156.0.8078.73 多個弱點	Nessus	Windows	2026/10/27	2026/10/29	critical
372647	Google Chrome < 156.0.8078.73 多個弱點	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/29	critical
372647	Google Chrome < 156.0.8078.73 多个漏洞	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/29	critical
372646	Google Chrome < 156.0.8078.73 多个漏洞	Nessus	Windows	2026/10/27	2026/10/29	critical
372964	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118342	Nessus	Misc.	2026/10/28	2026/10/29	critical
372646	156.0.8078.73 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/10/27	2026/10/29	critical
372647	156.0.8078.73 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/29	critical
372647	Google Chrome < 156.0.8078.73 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/29	critical
372964	Linux Distros Unpatched Vulnerability : CVE-2026-118342	Nessus	Misc.	2026/10/28	2026/10/29	critical
372646	Google Chrome < 156.0.8078.73 Multiple Vulnerabilities	Nessus	Windows	2026/10/27	2026/10/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical