谷歌Chrome浏览器发布153版本，修复了42个安全漏洞

原创

ZM
ZM

暗镜

2026年9月22日 06:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

谷歌已向桌面稳定版渠道发布了 Chrome 153 版本，修复了 42 个安全漏洞，其中包括影响 WebGL、Chrome 内部机制和 Workers 的三个严重漏洞。本次更新将以 Windows 和 macOS 版本 153.0.8010.47/48 的形式推出，并以 Linux 版本 153.0.8010.47 的形式推出。该版本修复了浏览器核心组件中存在的各种内存安全、授权、竞态条件和类型混淆缺陷。尽管谷歌的公告并未指出目前有任何漏洞正在被实际利用，但严重的释放后使用和越界读取问题凸显了及时修补漏洞对于消费者、企业和托管浏览器部署的重要性。最严重的问题是 CVE-2026-91726，这是 WebGL 中的一个越界读取漏洞，谷歌于 9 月 3 日在内部报告了该漏洞。此缺陷源于图形处理路径中边界处理不当。

如果攻击者能够诱骗受害者进程加载有害的网络内容，则可能会泄露信息或帮助破坏浏览器进程。Chrome 153 还修复了 CVE-2026-91721（Internals 中的一个释放后使用漏洞）和 CVE-2026-91749（Workers 中的另一个释放后使用漏洞）。

释放后使用漏洞是指软件在释放后继续访问内存；在浏览器中，此类漏洞尤其严重，因为它们有时可被利用来执行代码或逃离沙盒环境。

其中 28 个修复被列为高危漏洞。这些漏洞包括 Input、Skia、DOM、Core、Auth、PDF、DigitalCredentials、WebAppInstalls 和 V8 等组件中的释放后使用漏洞；V8 JavaScript 引擎中的整数溢出漏洞；以及 ServiceWorker 中的越界写入漏洞。

多项修复会影响组织通常默认启用的面向 Web 的功能，包括 ServiceWorker、CacheStorage、WebUI、扩展程序、网络组件、ANGLE 和 PDF 渲染器。

谷歌修复了 Core、Extensions、WebUI 和 Android 功能中与授权相关的重大漏洞。此外，谷歌还修复了 Core、PlatformIntegration、Extensions、Network 和 WebAppInstalls 中的竞态条件漏洞。

谷歌表示，在大多数用户完成更新之前，技术细节和漏洞链接可能仍将受到限制。该公司还表示，其内部使用的内存安全和模糊测试技术，包括 AddressSanitizer、MemorySanitizer、UndefinedBehaviorSanitizer、Control Flow Integrity、libFuzzer 和 AFL，帮助其在安全漏洞被广泛利用之前就发现了这些漏洞。

CVE详情