遠端 Windows 主機上安裝的 Google Chrome 版本為 148.0.7778.96 之前版本。因此會受到 2026_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。(CVE-2026-7928、CVE-2026-7987、CVE-2026-8016)

  - Blink 中存在整數溢位問題。(CVE-2026-7896)

  - Mobile 中存在釋放後使用弱點。(CVE-2026-7897)

  - Chromoting 中存在釋放後使用弱點。(CVE-2026-7898、CVE-2026-7925)

  - V8 中的超出邊界讀取與寫入弱點。(CVE-2026-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本為 148.0.3967.54 之前版本。因此，會受到 2026 年 5 月 7 日公告中提及的多個弱點影響。

  - Google Chrome 148.0.7778.96 之前版本的 Runtime 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-7927)

  - Google Chrome 148.0.7778.96 之前版本的 Views 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會藉此透過建構的 HTML 頁面繞過網站隔離。(Chromium 安全性嚴重性：高) (CVE-2026-7910)

  - Google Chrome 148.0.7778.96 之前版本的 Blink 中存在整數溢位弱點，遠端攻擊者可能透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-7896)

  - Linux 版 Google Chrome 148.0.7778.96 之前版本的 Chromoting 中存在釋放後使用問題，遠端攻擊者可透過惡意網路流量執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-7898)

  - Google Chrome 148.0.7778.96 之前版本的 V8 中存在超出邊界讀取和寫入問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 148.0.7778.96 Google Chrome 的 WebAudio 中釋放後使用。(Chromium 安全性嚴重性 : 中) (CVE-2026-7980)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 主機上安裝的 Google Chrome 版本比 148.0.7778.96 舊，因此會受到 2026_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。(CVE-2026-7928、CVE-2026-7987、CVE-2026-8016)

  - Blink 中存在整數溢位問題。(CVE-2026-7896)

  - Mobile 中存在釋放後使用弱點。(CVE-2026-7897)

  - Chromoting 中存在釋放後使用弱點。(CVE-2026-7898、CVE-2026-7925)

  - V8 中的超出邊界讀取與寫入弱點。(CVE-2026-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6250 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6250-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 7 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-7896 CVE-2026-7897 CVE-2026-7898 CVE-2026-7899 CVE-2026-7900 CVE-2026-7901 CVE-2026-7902 CVE-2026-7903 CVE-2026-7904 CVE-2026-7905 CVE-2026-7906 CVE-2026-7907 CVE-2026-7908 CVE-2026-7909 CVE-2026-7910 CVE-2026-7911 CVE-2026-7912 CVE-2026-7913 CVE-2026-7914 CVE-2026-7915 CVE-2026-7916 CVE-2026-7917 CVE-2026-7918 CVE-2026-7919 CVE-2026-7920 CVE-2026-7921 CVE-2026-7922 CVE-2026-7923 CVE-2026-7924 CVE-2026-7925 CVE-2026-7926 CVE-2026-7927 CVE-2026-7928 CVE-2026-7929 CVE-2026-7930 CVE-2026-7931 CVE-2026-7932 CVE-2026-7933 CVE-2026-7934 CVE-2026-7935 CVE-2026-7936 CVE-2026-7937 CVE-2026-7938 CVE-2026-7939 CVE-2026-7940 CVE-2026-7941 CVE-2026-7942 CVE-2026-7943 CVE-2026-7944 CVE-2026-7945 CVE-2026-7946 CVE-2026-7947 CVE-2026-7948 CVE-2026-7949 CVE-2026-7950 CVE-2026-7951 CVE-2026-7952 CVE-2026-7953 CVE-2026-7954 CVE-2026-7955 CVE-2026-7956 CVE-2026-7957 CVE-2026-7958 CVE-2026-7959 CVE-2026-7960 CVE-2026-7961 CVE-2026-7962 CVE-2026-7963 CVE-2026-7964 CVE-2026-7965 CVE-2026-7966 CVE-2026-7967 CVE-2026-7968 CVE-2026-7969 CVE-2026-7970 CVE-2026-7971 CVE-2026-7972 CVE-2026-7973 CVE-2026-7974 CVE-2026-7975 CVE-2026-7976 CVE-2026-7977 CVE-2026-7978 CVE-2026-7979 CVE-2026-7980 CVE-2026-7981 CVE-2026-7982 CVE-2026-7983 CVE-2026-7984 CVE-2026-7985 CVE-2026-7986 CVE-2026-7987 CVE-2026-7988 CVE-2026-7989 CVE-2026-7990 CVE-2026-7991 CVE-2026-7992 CVE-2026-7993 CVE-2026-7994 CVE-2026-7995 CVE-2026-7996 CVE-2026-7997 CVE-2026-7998 CVE-2026-7999 CVE-2026-8000 CVE-2026-8001 CVE-2026-8002 CVE-2026-8003 CVE-2026-8004 CVE-2026-8005 CVE-2026-8006 CVE-2026-8007 CVE-2026-8008 CVE-2026-8009 CVE-2026-8010 CVE-2026-8011 CVE-2026-8012 CVE-2026-8013 CVE-2026-8014 CVE-2026-8015 CVE-2026-8016 CVE-2026-8017 CVE-2026-8018 CVE-2026-8019 CVE-2026-8020 CVE-2026-8021 CVE-2026-8022

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 148.0.7778.96-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 148.0.7778.96-1~deb13u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
312822	Google Chrome < 148.0.7778.96 多個弱點	Nessus	Windows	2026/5/6	2026/5/8	critical
313118	Microsoft Edge (Chromium) < 148.0.3967.54 多個弱點	Nessus	Windows	2026/5/7	2026/5/7	critical
312923	Linux Distros 未修補的弱點：CVE-2026-7980	Nessus	Misc.	2026/5/7	2026/5/7	high
312821	Google Chrome < 148.0.7778.96 多個弱點	Nessus	MacOS X Local Security Checks	2026/5/6	2026/5/8	critical
313110	Debian dsa-6250：chromium - 安全性更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/7	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical