Chrome 安全更新修复三个高危浏览器漏洞

sec随谈
sec随谈

sec随谈

2026年6月26日 11:34
北京

在小说阅读器读本章

去阅读

摘要

谷歌于 2026 年 6 月 10 日发布了一项 Chrome 安全更新。此次发布将稳定版（Stable）通道升级至 Windows 和 Mac 平台的 149.0.7827.200/201 版本，以及 Linux 平台的 149.0.7827.200 版本。它修复了 Mojo、Payments 和 AdFilter 中的三个高危漏洞。

此次 Chrome 安全更新为何重要

Chrome 运行在全球数十亿台设备上。本次的每个漏洞都可能让攻击者破坏浏览器内部的内存。因此，一个精心构造的网页可能触发崩溃或运行非预期的代码。所以，尽早打补丁可以缩小你的暴露窗口期。

漏洞原理

谷歌将这三个漏洞的报告功劳都归于其自家研究人员。CVE-2026-13281 是 Chrome 进程间通信层 Mojo 中的一个整数溢出漏洞。CVE-2026-13282 是 Payments 组件中的一个释放后使用（use-after-free）漏洞。CVE-2026-13283 是另一个释放后使用漏洞，这次出现在 AdFilter 组件中。

释放后使用和溢出类漏洞有一个共同点：两者都能让攻击者篡改浏览器仍在信任的内存。

受影响版本

在 Linux 平台上，任何 149.0.7827.200 之前的 Chrome 构建版本仍然存在漏洞。在 Windows 和 Mac 平台上，149.0.7827.200/201 之前的构建版本同样面临风险。Edge、Brave 和 Opera 等基于 Chromium 的浏览器通常会稍晚一些继承这些修复。

利用情况

谷歌尚未报告这三个漏洞存在在野利用活动。同样，目前也尚无公开的概念验证（PoC）代码。不过，谷歌通常会在大多数用户完成更新之前限制漏洞细节的披露。

如何打补丁

打开 Chrome，然后依次进入\"设置 > 帮助 > 关于 Google Chrome\"。浏览器会自动检查并下载更新。完成后，重新启动 Chrome 以应用此修复。

参考链接：

https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop\_01245939337.html