Chrome 155 稳定版发布:含 10 项安全修复,其中 1 项为 Critical
Chrome Releases 博客发布了桌面稳定通道更新:Windows 和 Mac 版本为 155.0.8059.84/.85,Linux 版本为 155.0.8059.84。这次更新包含 10 项安全修复,其中 1 项为 Critical 级别的 Prerender 释放后使用漏洞。公告里有一条 High 级别漏洞的报告者署名为 Xinyang Ge (Anthropic),并注明「assisted by Claude」。
版本与推送
据公告,稳定通道更新将在未来数天至数周内逐步推送。完整的改动列表可在公告附带的 Log 链接中查看。
安全修复一览
公告列出的 10 项修复,按严重程度分布如下。
Critical
- CVE-2026-110922:Prerender 中的释放后使用(Use after free),报告者 Xinyang Ge,报告日期为 2026 年 10 月 2 日。
High
- CVE-2026-110913:DOM 内存损坏,报告者标注为 Xinyang Ge (Anthropic),assisted by Claude,报告日期为 2026 年 9 月 29 日。
- CVE-2026-110919 与 CVE-2026-110921:V8 释放后使用;CVE-2026-110920:V8 内存损坏。三项的报告者均为 Xinyang Ge。
- CVE-2026-110918:Core 内存损坏,报告者为 Google,报告日期为 2026 年 10 月 3 日。
- CVE-2026-110917:SVG 内存损坏,报告者为 C0rk1,报告日期为 2026 年 10 月 3 日。
Medium
- CVE-2026-110916:桌面端输入校验不当(Improper input validation in Desktop)。
- CVE-2026-110915:Compositing 释放后使用。
- CVE-2026-110914:Workers 内存损坏。
这三项的报告者均为 Google。
扩展稳定通道同步更新
2026 年 10 月 15 日,扩展稳定通道(Extended Stable)也更新到 152.0.7977.169,覆盖 Windows 和 Mac,同样在未来数天至数周内推送。该更新同样包含 10 项安全修复,其中 Critical 级别为 CVE-2026-110151 和 CVE-2026-110922。
漏洞细节的披露限制
公告说明,在多数用户完成更新之前,漏洞细节和相关链接可能受到限制。如果漏洞存在于其他项目同样依赖、且尚未修复的第三方库中,这些限制还会继续保留。
来源