首页 > 教程资讯 > 教程详情

Chrome 156 桌面版发布安全更新:修复 21 项漏洞,含 MediaStream 严重级问题

软件与互联网 老K说软件 2026-10-30
文章分享

Google 在 Chrome Releases 公告中宣布,Chrome 桌面版稳定通道和扩展稳定通道已更新,覆盖 Windows、Mac 和 Linux。官方称,本次更新包含 21 项安全修复,其中 MediaStream 的一项内存破坏漏洞被标为 Critical(严重)级别,另有多项涉及 FileSystem、Autofill 和 CacheStorage 等组件的高危问题。

桌面版将在未来几天到几周内推送

据公告,Windows 和 Mac 的版本号更新为 156.0.8078.79/.80,Linux 的版本号为 156.0.8078.79。此次更新同时面向稳定通道和扩展稳定通道,官方给出的推送时间为未来几天到几周。

公告还提供了该版本的完整改动日志,供查阅构建中的具体变化。

MediaStream 漏洞被列为严重级

官方清单中唯一标为 Critical 的漏洞是 CVE-2026-76024,问题类型为 MediaStream 内存破坏,由 Xinyang Ge 于 2026 年 10 月 21 日报告。

FileSystem 组件涉及多项修复:CVE-2026-76025 和 CVE-2026-76028 属于释放后使用问题,CVE-2026-76030 属于内存破坏问题,三者均被标为 High(高危)。此外,FileSystem 的越界读取漏洞 CVE-2026-119272 被列为 Medium(中危)。

其他高危条目包括 Autofill 的内存破坏漏洞 CVE-2026-76026,以及 CacheStorage 的内存破坏漏洞 CVE-2026-76027。

Network 的内存破坏漏洞 CVE-2026-76029 由 Cristian Di Nicola 于 2026 年 10 月 9 日报告;Input 的释放后使用漏洞 CVE-2026-76031 则由 Arni Hardarson 于 2026 年 10 月 12 日报告。官方将这两项问题也列为高危。

漏洞详情可能继续限制访问

Google 在公告中说明,在多数用户获得修复更新之前,漏洞详情及相关链接可能保持限制访问。如果问题存在于其他项目同样依赖的第三方库中,而这些项目尚未完成修复,相关限制也会继续保留。

相关下载

来源