遠端 Windows 主機上安裝的 Google Chrome 版本為 148.0.7778.96 之前版本。因此會受到 2026_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。(CVE-2026-7928、CVE-2026-7987、CVE-2026-8016)

  - Blink 中存在整數溢位問題。(CVE-2026-7896)

  - Mobile 中存在釋放後使用弱點。(CVE-2026-7897)

  - Chromoting 中存在釋放後使用弱點。(CVE-2026-7898、CVE-2026-7925)

  - V8 中的超出邊界讀取與寫入弱點。(CVE-2026-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Mac、Windows 148.0.7778.96 上的 Google Chrome 中，ANGLE 中的整數溢位允許遠端攻擊者透過特製的 HTML 頁面潛在地利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-7903)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：69098 公告中提及的多個弱點影響。

    * chromium-browser：Google Chrome 中的 Skia：透過特製的 HTML 頁面 （CVE-2026-19154） 進行沙箱逸出
      * chromium-browser： skia： Skia：透過 Chromium （CVE-2026-19173） 中越界寫入的沙箱逸出
      * chromium-browser：Google Chrome 中的 Skia：透過未初始化的使用 （CVE-2026-19161） 造成跨來源資料洩露
      * chromium-browser： Skia：透過特製的 HTML 頁面執行任意程式碼 （CVE-2026-19176）
      * chromium-browser：Chromium：資訊洩露允許繞過 Web 來源原則 （CVE-2026-76041）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28984)
      * webkitgtk：造訪網站可能會導致應用程式拒絕服務 （CVE-2026-43804）
      * webkitgtk：網站可能知道使用者是否造訪過給定的連結 （CVE-2026-64713）
      * webkitgtk：惡意製作的 Web 內容可能違反 iframe 沙箱原則 （CVE-2026-64728）
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-64787)
      * webkitgtk：造訪包含惡意內容的網站可能會導致 UI 欺騙 （CVE-2026-64730）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64757)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64783)
      * webkitgtk：JSCValue 函式參數 （CVE-2026-78376） 的釋放後使用
      * chromium-browser： Skia：透過特製媒體檔案 （CVE-2026-79020） 中的越界讀取洩露資訊
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43795)
      * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-64715)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64718)
      * webkitgtk：造訪惡意製作的網站可能會洩漏敏感資料 （CVE-2026-64778）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64779)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64780)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64782)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64784)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65331)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65332)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65334)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65335)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65336)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65337)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65338)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65340)
      * webkitgtk：處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-65341)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65351)
      * webkitgtk：在 OpenTypeVerticalData findFeature （CVE-2026-83596） 中驗證一次完整的 FeatureList 陣列
      * chromium-browser： skia： chromium-browser： Skia （CVE-2026-84359） 中的資訊洩露
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-84635)
      * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-64753)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-74084 公告中提及的多個弱點影響。

    [2.54.0-1]
    - 更新至 2.54.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本為 148.0.3967.54 之前版本。因此，會受到 2026 年 5 月 11 日公告中提及的多個弱點影響。

  - 在 Google Chrome 148.0.7778.96 之前版本中，執行階段中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-7927)

  - Google Chrome 148.0.7778.96 之前版本的 Views 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會藉此透過建構的 HTML 頁面繞過網站隔離。(Chromium 安全性嚴重性：高) (CVE-2026-7910)

  - Microsoft Edge (Chromium 型) 中使用者介面 (ui) 對於關鍵資訊存在不實陳述，未經授權的攻擊者可透過網路執行偽造。(CVE-2026-40416, CVE-2026-42891)

  - Microsoft Edge (Chromium-based) 中對檔案名稱或路徑的外部控制，可能使未經授權的攻擊者得以透過網路洩露資訊。(CVE-2026-41107)

  - 在 Microsoft Edge （Chromium 型） 中，下游元件所使用的輸出 （「插入」） 中的特殊元素的不當無效化允許未經授權的攻擊者透過網路提升權限。
    (CVE-2026-42838)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 148.0.7778.96 舊，因此會受到 2026_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。(CVE-2026-7928、CVE-2026-7987、CVE-2026-8016)

  - Blink 中存在整數溢位問題。(CVE-2026-7896)

  - Mobile 中存在釋放後使用弱點。(CVE-2026-7897)

  - Chromoting 中存在釋放後使用弱點。(CVE-2026-7898、CVE-2026-7925)

  - V8 中的超出邊界讀取與寫入弱點。(CVE-2026-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6250 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6250-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 7 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-7896 CVE-2026-7897 CVE-2026-7898 CVE-2026-7899 CVE-2026-7900 CVE-2026-7901 CVE-2026-7902 CVE-2026-7903 CVE-2026-7904 CVE-2026-7905 CVE-2026-7906 CVE-2026-7907 CVE-2026-7908 CVE-2026-7909 CVE-2026-7910 CVE-2026-7911 CVE-2026-7912 CVE-2026-7913 CVE-2026-7914 CVE-2026-7915 CVE-2026-7916 CVE-2026-7917 CVE-2026-7918 CVE-2026-7919 CVE-2026-7920 CVE-2026-7921 CVE-2026-7922 CVE-2026-7923 CVE-2026-7924 CVE-2026-7925 CVE-2026-7926 CVE-2026-7927 CVE-2026-7928 CVE-2026-7929 CVE-2026-7930 CVE-2026-7931 CVE-2026-7932 CVE-2026-7933 CVE-2026-7934 CVE-2026-7935 CVE-2026-7936 CVE-2026-7937 CVE-2026-7938 CVE-2026-7939 CVE-2026-7940 CVE-2026-7941 CVE-2026-7942 CVE-2026-7943 CVE-2026-7944 CVE-2026-7945 CVE-2026-7946 CVE-2026-7947 CVE-2026-7948 CVE-2026-7949 CVE-2026-7950 CVE-2026-7951 CVE-2026-7952 CVE-2026-7953 CVE-2026-7954 CVE-2026-7955 CVE-2026-7956 CVE-2026-7957 CVE-2026-7958 CVE-2026-7959 CVE-2026-7960 CVE-2026-7961 CVE-2026-7962 CVE-2026-7963 CVE-2026-7964 CVE-2026-7965 CVE-2026-7966 CVE-2026-7967 CVE-2026-7968 CVE-2026-7969 CVE-2026-7970 CVE-2026-7971 CVE-2026-7972 CVE-2026-7973 CVE-2026-7974 CVE-2026-7975 CVE-2026-7976 CVE-2026-7977 CVE-2026-7978 CVE-2026-7979 CVE-2026-7980 CVE-2026-7981 CVE-2026-7982 CVE-2026-7983 CVE-2026-7984 CVE-2026-7985 CVE-2026-7986 CVE-2026-7987 CVE-2026-7988 CVE-2026-7989 CVE-2026-7990 CVE-2026-7991 CVE-2026-7992 CVE-2026-7993 CVE-2026-7994 CVE-2026-7995 CVE-2026-7996 CVE-2026-7997 CVE-2026-7998 CVE-2026-7999 CVE-2026-8000 CVE-2026-8001 CVE-2026-8002 CVE-2026-8003 CVE-2026-8004 CVE-2026-8005 CVE-2026-8006 CVE-2026-8007 CVE-2026-8008 CVE-2026-8009 CVE-2026-8010 CVE-2026-8011 CVE-2026-8012 CVE-2026-8013 CVE-2026-8014 CVE-2026-8015 CVE-2026-8016 CVE-2026-8017 CVE-2026-8018 CVE-2026-8019 CVE-2026-8020 CVE-2026-8021 CVE-2026-8022

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 148.0.7778.96-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 148.0.7778.96-1~deb13u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
312822	Google Chrome < 148.0.7778.96 多個弱點	Nessus	Windows	2026/5/6	2026/5/8	critical
312987	Linux Distros 未修補弱點：CVE-2026-7903	Nessus	Misc.	2026/5/7	2026/10/1	high
348734	AlmaLinux 9：webkit2gtk3 （ALSA-2026：69098）	Nessus	Alma Linux Local Security Checks	2026/9/22	2026/10/1	critical
353421	RHEL 8: webkit2gtk3 (RHSA-2026:74084)	Nessus	Red Hat Local Security Checks	2026/9/30	2026/10/2	critical
362401	AlmaLinux 8：webkit2gtk3 （ALSA-2026：74084）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	critical
358443	RockyLinux 8：webkit2gtk3 （RLSA-2026：74084）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	critical
362636	Rocky Linux 8 [CIQ] 安全性更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多個弱點（crlsa-2026_74084）	Nessus	Rocky Linux Local Security Checks	2026/10/2	2026/10/2	critical
362691	Oracle Linux 8：webkit2gtk3 (ELSA-2026-74084)	Nessus	Oracle Linux Local Security Checks	2026/10/2	2026/10/2	critical
313118	Microsoft Edge (Chromium) < 148.0.3967.54 多個弱點	Nessus	Windows	2026/5/7	2026/9/18	critical
312821	Google Chrome < 148.0.7778.96 多個弱點	Nessus	MacOS X Local Security Checks	2026/5/6	2026/5/8	critical
313110	Debian dsa-6250：chromium - 安全性更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/7	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical