首页 > 教程资讯 > 教程详情

Chrome 155 稳定版发布:含 10 项安全修复,其中 1 项为 Critical

软件与互联网 编辑部小鹿 2026-10-16
文章分享

Chrome Releases 博客发布了桌面稳定通道更新:Windows 和 Mac 版本为 155.0.8059.84/.85,Linux 版本为 155.0.8059.84。这次更新包含 10 项安全修复,其中 1 项为 Critical 级别的 Prerender 释放后使用漏洞。公告里有一条 High 级别漏洞的报告者署名为 Xinyang Ge (Anthropic),并注明「assisted by Claude」。

版本与推送

据公告,稳定通道更新将在未来数天至数周内逐步推送。完整的改动列表可在公告附带的 Log 链接中查看。

安全修复一览

公告列出的 10 项修复,按严重程度分布如下。

Critical

  • CVE-2026-110922:Prerender 中的释放后使用(Use after free),报告者 Xinyang Ge,报告日期为 2026 年 10 月 2 日。

High

  • CVE-2026-110913:DOM 内存损坏,报告者标注为 Xinyang Ge (Anthropic),assisted by Claude,报告日期为 2026 年 9 月 29 日。
  • CVE-2026-110919 与 CVE-2026-110921:V8 释放后使用;CVE-2026-110920:V8 内存损坏。三项的报告者均为 Xinyang Ge。
  • CVE-2026-110918:Core 内存损坏,报告者为 Google,报告日期为 2026 年 10 月 3 日。
  • CVE-2026-110917:SVG 内存损坏,报告者为 C0rk1,报告日期为 2026 年 10 月 3 日。

Medium

  • CVE-2026-110916:桌面端输入校验不当(Improper input validation in Desktop)。
  • CVE-2026-110915:Compositing 释放后使用。
  • CVE-2026-110914:Workers 内存损坏。

这三项的报告者均为 Google。

扩展稳定通道同步更新

2026 年 10 月 15 日,扩展稳定通道(Extended Stable)也更新到 152.0.7977.169,覆盖 Windows 和 Mac,同样在未来数天至数周内推送。该更新同样包含 10 项安全修复,其中 Critical 级别为 CVE-2026-110151 和 CVE-2026-110922。

漏洞细节的披露限制

公告说明,在多数用户完成更新之前,漏洞细节和相关链接可能受到限制。如果漏洞存在于其他项目同样依赖、且尚未修复的第三方库中,这些限制还会继续保留。

来源