Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 152.0.7977.82 Google Chrome 的 CrashReporting 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面读取沙盒外部的内存。（Chromium 安全严重性：高）(CVE-2026-85052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 152.0.7977.82。因此，它會受到 2026_09_stable-channel-update-for-desktop_01882797386 公告中提及的多個弱點影響。

  - Skia 中的釋放後使用弱點。(CVE-2026-85049)

  - 在 iOS 上的 Google Chrome 中的 Transactions Platform 中進行不正確的輸入驗證之前， 152.0.7977.82 遠端攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-85047)

  - 在 Google Chrome 的 CrashReporting 中越界讀取之前， 152.0.7977.82 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面讀取沙箱之外的記憶體。(Chromium 安全性嚴重性：高) (CVE-2026-85052)

  - V8 中的類型混淆弱點。(CVE-2026-85046)

  - 網路中的清除不完整。（CVE-2026-85043）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.82。因此，它會受到 2026_09_stable-channel-update-for-desktop_01882797386 公告中提及的多個弱點影響。

  - Skia 中的釋放後使用弱點。(CVE-2026-85049)

  - 在 iOS 上的 Google Chrome 中的 Transactions Platform 中進行不正確的輸入驗證之前， 152.0.7977.82 遠端攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-85047)

  - 在 Google Chrome 的 CrashReporting 中越界讀取之前， 152.0.7977.82 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面讀取沙箱之外的記憶體。(Chromium 安全性嚴重性：高) (CVE-2026-85052)

  - V8 中的類型混淆弱點。(CVE-2026-85046)

  - 網路中的清除不完整。（CVE-2026-85043）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 的 CrashReporting 中越界讀取之前， 152.0.7977.82 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面讀取沙箱之外的記憶體。(Chromium 安全性嚴重性：高) (CVE-2026-85052)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的 Google Chrome 版本低于 152.0.7977.82。因此，如公告 2026_09_stable-channel-update-for-desktop_01882797386 所述，受到多个漏洞的影响。

  - Skia 中的释放后使用。(CVE-2026-85049)

  - 在此之前， 152.0.7977.82 iOS 上 Google Chrome 的 Transactions Platform 中未正确验证输入，这允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-85047)

  - 之前 152.0.7977.82 Google Chrome 的 CrashReporting 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面读取沙盒外部的内存。（Chromium 安全严重性：高）(CVE-2026-85052)

  - V8 中的类型混淆漏洞。(CVE-2026-85046)

  - 网络中的清理不完整。（CVE-2026-85043）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 152.0.7977.82。因此，如公告 2026_09_stable-channel-update-for-desktop_01882797386 所述，受到多个漏洞的影响。

  - Skia 中的释放后使用。(CVE-2026-85049)

  - 在此之前， 152.0.7977.82 iOS 上 Google Chrome 的 Transactions Platform 中未正确验证输入，这允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-85047)

  - 之前 152.0.7977.82 Google Chrome 的 CrashReporting 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面读取沙盒外部的内存。（Chromium 安全严重性：高）(CVE-2026-85052)

  - V8 中的类型混淆漏洞。(CVE-2026-85046)

  - 网络中的清理不完整。（CVE-2026-85043）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 152.0.7977.82 より前の Google Chrome の CrashReporting の領域外読み取りにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外のメモリを読み取る可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、152.0.7977.82 より前です。したがって、2026_09_stable-channel-update-for-desktop_01882797386アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Skia におけるメモリ解放後使用 (Use After Free)。(CVE-2026-85049)

  - 152.0.7977.82 より前のバージョンの iOS 上の Google Chrome の Transactions Platform の入力検証が不適切なために、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-85047)

  - 152.0.7977.82 より前の Google Chrome の CrashReporting の領域外読み取りにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外のメモリを読み取る可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85052)

  - V8 における型の取り違え (Type Confusion) (CVE-2026-85046)

  - ネットワークのクリーンアップが不完全です。(CVE-2026-85043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、152.0.7977.82 よりも前のバージョンです。したがって、2026_09_stable-channel-update-for-desktop_01882797386アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Skia におけるメモリ解放後使用 (Use After Free)。(CVE-2026-85049)

  - 152.0.7977.82 より前のバージョンの iOS 上の Google Chrome の Transactions Platform の入力検証が不適切なために、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-85047)

  - 152.0.7977.82 より前の Google Chrome の CrashReporting の領域外読み取りにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外のメモリを読み取る可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-85052)

  - V8 における型の取り違え (Type Confusion) (CVE-2026-85046)

  - ネットワークのクリーンアップが不完全です。(CVE-2026-85043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6484 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6484-1                   security@debian.org     https://www.debian.org/security/                           Andres Salomon     September 05, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : chromium     CVE ID         : CVE-2026-85042 CVE-2026-85043 CVE-2026-85044 CVE-2026-85045                      CVE-2026-85046 CVE-2026-85047 CVE-2026-85048 CVE-2026-85049                      CVE-2026-85050 CVE-2026-85051 CVE-2026-85052 CVE-2026-85053

    Security issues were discovered in Chromium which could result     in the execution of arbitrary code, denial of service, or information     disclosure.

    For the stable distribution (trixie), these problems have been fixed in     version 152.0.7977.82-1~deb13u1.

    We recommend that you upgrade your chromium packages.

    For the detailed security status of chromium please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/chromium

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 152.0.7977.82. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_09_stable-channel-update-for-desktop_01882797386 advisory.

  - Use after free in Skia. (CVE-2026-85049)

  - Improper input validation in Transactions Platform in Google Chrome on on iOS prior to 152.0.7977.82     allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML     page. (Chromium security severity: Medium) (CVE-2026-85047)

  - Out of bounds read in CrashReporting in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who     had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium     security severity: High) (CVE-2026-85052)

  - Type confusion in V8. (CVE-2026-85046)

  - Incomplete cleanup in Network. (CVE-2026-85043)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 152.0.7977.82. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_09_stable-channel-update-for-desktop_01882797386 advisory.

  - Use after free in Skia. (CVE-2026-85049)

  - Improper input validation in Transactions Platform in Google Chrome on on iOS prior to 152.0.7977.82     allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML     page. (Chromium security severity: Medium) (CVE-2026-85047)

  - Out of bounds read in CrashReporting in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who     had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium     security severity: High) (CVE-2026-85052)

  - Type confusion in V8. (CVE-2026-85046)

  - Incomplete cleanup in Network. (CVE-2026-85043)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-19cbaba275 advisory.

    Update to 152.0.7977.82

      * CVE-2026-85046: Type confusion in V8
      * CVE-2026-85052: Out of bounds read in CrashReporting
      * CVE-2026-85043: Incomplete cleanup in Network
      * CVE-2026-85048: Use after free in Compositing
      * CVE-2026-85045: Race condition in V8
      * CVE-2026-85050: Out of bounds write in WebGL
      * CVE-2026-85053: Improper resource exposure in CacheStorage
      * CVE-2026-85042: Use after free in DevTools
      * CVE-2026-85049: Use after free in Skia
      * CVE-2026-85051: Type confusion in Compositing
      * CVE-2026-85047: Improper input validation in Transactions Platform
      * CVE-2026-85044: Use of released resource in Mobile


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Out of bounds read in CrashReporting in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who     had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium     security severity: High) (CVE-2026-85052)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
342805	Linux Distros 未修补的漏洞：CVE-2026-85052	Nessus	Misc.	9/4/2026	9/5/2026	low
342682	Google Chrome < 152.0.7977.82 多個弱點	Nessus	Windows	9/3/2026	9/4/2026	critical
342683	Google Chrome < 152.0.7977.82 多個弱點	Nessus	MacOS X Local Security Checks	9/3/2026	9/4/2026	critical
342805	Linux Distros 未修補弱點：CVE-2026-85052	Nessus	Misc.	9/4/2026	9/5/2026	low
342682	Google Chrome < 152.0.7977.82 多个漏洞	Nessus	Windows	9/3/2026	9/4/2026	critical
342683	Google Chrome < 152.0.7977.82 多个漏洞	Nessus	MacOS X Local Security Checks	9/3/2026	9/4/2026	critical
342805	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85052	Nessus	Misc.	9/4/2026	9/5/2026	low
342682	152.0.7977.82 より前の Google Chrome の複数の脆弱性	Nessus	Windows	9/3/2026	9/4/2026	critical
342683	152.0.7977.82 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	9/3/2026	9/4/2026	critical
343115	Debian dsa-6484 : chromium - security update	Nessus	Debian Local Security Checks	9/5/2026	9/5/2026	critical
342682	Google Chrome < 152.0.7977.82 Multiple Vulnerabilities	Nessus	Windows	9/3/2026	9/4/2026	critical
342683	Google Chrome < 152.0.7977.82 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	9/3/2026	9/4/2026	critical
343413	Fedora 44 : chromium (2026-19cbaba275)	Nessus	Fedora Local Security Checks	9/7/2026	9/7/2026	critical
342805	Linux Distros Unpatched Vulnerability : CVE-2026-85052	Nessus	Misc.	9/4/2026	9/5/2026	low

Detections

Analytics

Plugins Search

low

critical

critical

low

critical

critical

low

critical

critical

critical

critical

critical

critical

low