谷歌Chrome浏览器155次更新修复了严重的“免费后使用”漏洞及其他九个安全漏洞

ZM
ZM

暗镜

2026年10月23日 06:00
北京

去阅读

谷歌已向稳定版渠道发布了 Chrome 155 版本，其中包含 10 项安全修复。其中一项被评为“严重”级别：预渲染中的释放后使用漏洞，编号为 CVE-2026-110922。此次更新发布于 2026 年 10 月 15 日。

稳定版通道将升级至 Windows 和 Mac 平台的 155.0.8059.84/.85 版本，以及 Linux 平台的 155.0.8059.84 版本。谷歌表示，此次更新将在“未来几天/几周内”逐步推出。

用户无需等待自动更新。他们可以打开Chrome浏览器的“关于”页面来触发更新，然后重新启动浏览器。

CVE-2026-110922 是预渲染（Prerender）功能中的一个释放后使用漏洞。预渲染功能用于在后台加载页面以加快导航速度。该漏洞由 Xinyang Ge 于 2026 年 10 月 2 日报告。

谷歌产品支持

释放后使用漏洞是指代码在内存释放后继续使用内存。攻击者可以利用这些漏洞造成内存损坏，在某些情况下，甚至可以在渲染器内部执行任意代码。

谷歌尚未公布漏洞利用详情。此外，在大多数用户更新 chromereleases 之前，谷歌仍限制对漏洞跟踪系统的访问。

六个高危漏洞中有五个分别位于 V8、DOM、核心和 SVG 中。第六个漏洞是 CVE-2026-110913，详见下文。Xinyang Ge 报告了其中四个漏洞，其中三个位于V8、Chrome 的 JavaScript 和 WebAssembly 引擎中。CVE-2026-110913 尤为引人注目。这是一个 DOM 内存损坏漏洞，由 Anthropic 的 Xinyang Ge 于 2026 年 9 月 29 日报告，并由 Claude 协助发现。谷歌在报告中提及了人工智能模型。这符合人工智能辅助漏洞研究日益增长的趋势。

谷歌自己的研究人员报告了这三个中等严重程度的漏洞。它们分别是桌面版（Desktop）中输入验证不当的漏洞、合成版（Compositing）中释放后使用漏洞以及工作线程（Workers）中内存损坏漏洞。桌面版漏洞于 2026 年 4 月 12 日报告，是这批漏洞中最早报告的。