遠端 Windows 主機上安裝的 Microsoft Edge 版本為 148.0.3967.96 之前版本，因此，會受到 2026 年 5 月 29 日公告中提及的多個弱點影響。

  - Google Chrome 148.0.7778.216 之前版本的 ANGLE 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-9940)

  - Google Chrome 148.0.7778.216 之前版本的 Dawn 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逃逸。(Chromium 安全性嚴重性：重大) (CVE-2026-9874)

  - 在 Windows 版 Google Chrome 148.0.7778.216 之前版本中，Passwords 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可利用此問題，透過建構的 HTML 頁面執行沙箱逃逸。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-10000)

  - Google Chrome 148.0.7778.216 之前版本的 PerformanceManager 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可利用此問題，透過建構的 HTML 頁面來執行沙箱逃逸。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-10001)

  - Google Chrome 148.0.7778.216 之前版本的 PDFium 中存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過偽造的 PDF 檔案造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2026-10002、CVE-2026-9958)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中釋放後使用之前， 148.0.7778.216 允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-9901)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 主機上安裝的 Google Chrome 版本比 148.0.7778.215 舊，因此會受到 2026_05_stable-channel-update-for-desktop_0877304591 公告中所提及的多個弱點影響。

  - 在 Google Chrome 148.0.7778.216 之前版本中，Input 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9997)

  - Google Chrome 148.0.7778.216 之前版本的 Dawn 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-9874)

  - Android 版 Google Chrome 148.0.7778.216 之前版本的 GPU 中存在超出邊界寫入的弱點，遠端攻擊者可能利用此弱點，透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性：重大) (CVE-2026-9872)

  - Google Chrome 148.0.7778.216 之前版本的 Network 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-9873)

  - Android 版 Google Chrome 148.0.7778.216 之前版本的 WebGL 中存在超出邊界讀取的弱點，遠端攻擊者可能利用此弱點，透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性：重大) (CVE-2026-9875)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6316 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6316-1 security@debian.org https://www.debian.org/security/Andres Salomon 2026 年 5 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2026-9872 CVE-2026-9873 CVE-2026-9874 CVE-2026-9875 CVE-2026-9876 CVE-2026-9877 CVE-2026-9878 CVE-2026-9879 CVE-2026-9880 CVE-2026-9881 CVE-2026-9882 CVE-2026-9883 CVE-2026-9884 CVE-2026-9885 CVE-2026-9886 CVE-2026-9887 CVE-2026-9888 CVE-2026-9889 CVE-2026-9890 CVE-2026-9891 CVE-2026-9892 CVE-2026-9893 CVE-2026-9894 CVE-2026-9895 CVE-2026-9896 CVE-2026-9897 CVE-2026-9898 CVE-2026-9899 CVE-2026-9900 CVE-2026-9901 CVE-2026-9902 CVE-2026-9903 CVE-2026-9904 CVE-2026-9905 CVE-2026-9906 CVE-2026-9907 CVE-2026-9908 CVE-2026-9909 CVE-2026-9910 CVE-2026-9911 CVE-2026-9912 CVE-2026-9913 CVE-2026-9914 CVE-2026-9915 CVE-2026-9916 CVE-2026-9917 CVE-2026-9918 CVE-2026-9919 CVE-2026-9920 CVE-2026-9921 CVE-2026-9922 CVE-2026-9923 CVE-2026-9924 CVE-2026-9925 CVE-2026-9926 CVE-2026-9927 CVE-2026-9928 CVE-2026-9929 CVE-2026-9930 CVE-2026-9931 CVE-2026-9932 CVE-2026-9933 CVE-2026-9934 CVE-2026-9935 CVE-2026-9936 CVE-2026-9937 CVE-2026-9938 CVE-2026-9939 CVE-2026-9940 CVE-2026-9941 CVE-2026-9942 CVE-2026-9943 CVE-2026-9944 CVE-2026-9945 CVE-2026-9946 CVE-2026-9947 CVE-2026-9948 CVE-2026-9949 CVE-2026-9950 CVE-2026-9951 CVE-2026-9952 CVE-2026-9953 CVE-2026-9954 CVE-2026-9955 CVE-2026-9956 CVE-2026-9957 CVE-2026-9958 CVE-2026-9959 CVE-2026-9960 CVE-2026-9961 CVE-2026-9962 CVE-2026-9963 CVE-2026-9964 CVE-2026-9965 CVE-2026-9966 CVE-2026-9967 CVE-2026-9968 CVE-2026-9969 CVE-2026-9970 CVE-2026-9971 CVE-2026-9972 CVE-2026-9973 CVE-2026-9974 CVE-2026-9975 CVE-2026-9976 CVE-2026-9977 CVE-2026-9978 CVE-2026-9979 CVE-2026-9980 CVE-2026-9981 CVE-2026-9982 CVE-2026-9983 CVE-2026-9984 CVE-2026-9985 CVE-2026-9986 CVE-2026-9987 CVE-2026-9988 CVE-2026-9989 CVE-2026-9990 CVE-2026-9991 CVE-2026-9992 CVE-2026-9993 CVE-2026-9994 CVE-2026-9995 CVE-2026-9996 CVE-2026-9997 CVE-2026-9998 CVE-2026-9999 CVE-2026-10000 CVE-2026-10001 CVE-2026-10002 CVE-2026-10003 CVE-2026-10004 CVE-2026-10005 CVE-2026-10006 CVE-2026-10007 CVE-2026-10008 CVE-2026-10009 CVE-2026-10010 CVE-2026-10011 CVE-2026-10012 CVE-2026-10013 CVE-2026-10014 CVE-2026-10015 CVE-2026-10016 CVE-2026-10017 CVE-2026-10018 CVE-2026-10019 CVE-2026-10020 CVE-2026-10021 CVE-2026-10022

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在 148.0.7778.215-1~deb12u1 版本中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 148.0.7778.215-1~deb13u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 148.0.7778.216 之前版本。因此會受到 2026_05_stable-channel-update-for-desktop_0877304591 公告中所提及的多個弱點影響。

  - 在 Google Chrome 148.0.7778.216 之前版本中，Input 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9997)

  - Google Chrome 148.0.7778.216 之前版本的 Dawn 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-9874)

  - Android 版 Google Chrome 148.0.7778.216 之前版本的 GPU 中存在超出邊界寫入的弱點，遠端攻擊者可能利用此弱點，透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性：重大) (CVE-2026-9872)

  - Google Chrome 148.0.7778.216 之前版本的 Network 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-9873)

  - Android 版 Google Chrome 148.0.7778.216 之前版本的 WebGL 中存在超出邊界讀取的弱點，遠端攻擊者可能利用此弱點，透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性：重大) (CVE-2026-9875)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：69098 公告中提及的多個弱點影響。

    * chromium-browser：Google Chrome 中的 Skia：透過特製的 HTML 頁面 （CVE-2026-19154） 進行沙箱逸出
      * chromium-browser： skia： Skia：透過 Chromium （CVE-2026-19173） 中越界寫入的沙箱逸出
      * chromium-browser：Google Chrome 中的 Skia：透過未初始化的使用 （CVE-2026-19161） 造成跨來源資料洩露
      * chromium-browser： Skia：透過特製的 HTML 頁面執行任意程式碼 （CVE-2026-19176）
      * chromium-browser：Chromium：資訊洩露允許繞過 Web 來源原則 （CVE-2026-76041）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28984)
      * webkitgtk：造訪網站可能會導致應用程式拒絕服務 （CVE-2026-43804）
      * webkitgtk：網站可能知道使用者是否造訪過給定的連結 （CVE-2026-64713）
      * webkitgtk：惡意製作的 Web 內容可能違反 iframe 沙箱原則 （CVE-2026-64728）
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-64787)
      * webkitgtk：造訪包含惡意內容的網站可能會導致 UI 欺騙 （CVE-2026-64730）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64757)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64783)
      * webkitgtk：JSCValue 函式參數 （CVE-2026-78376） 的釋放後使用
      * chromium-browser： Skia：透過特製媒體檔案 （CVE-2026-79020） 中的越界讀取洩露資訊
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43795)
      * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-64715)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64718)
      * webkitgtk：造訪惡意製作的網站可能會洩漏敏感資料 （CVE-2026-64778）
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64779)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64780)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64782)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-64784)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65331)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65332)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65334)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65335)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65336)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65337)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65338)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65340)
      * webkitgtk：處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-65341)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-65351)
      * webkitgtk：在 OpenTypeVerticalData findFeature （CVE-2026-83596） 中驗證一次完整的 FeatureList 陣列
      * chromium-browser： skia： chromium-browser： Skia （CVE-2026-84359） 中的資訊洩露
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-84635)
      * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-64753)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329368	Microsoft Edge (Chromium) < 148.0.3967.96 多個弱點	Nessus	Windows	2026/7/24	2026/8/24	critical
317841	Linux Distros 未修補弱點：CVE-2026-9901	Nessus	Misc.	2026/5/29	2026/10/1	high
317484	Google Chrome < 148.0.7778.215 多個弱點	Nessus	MacOS X Local Security Checks	2026/5/29	2026/9/29	critical
318078	Debian dsa-6316：chromium - 安全性更新	Nessus	Debian Local Security Checks	2026/6/1	2026/9/18	critical
317483	Google Chrome < 148.0.7778.216 多個弱點	Nessus	Windows	2026/5/29	2026/9/29	critical
348734	AlmaLinux 9：webkit2gtk3 （ALSA-2026：69098）	Nessus	Alma Linux Local Security Checks	2026/9/22	2026/10/1	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

critical