Google Chrome 瀏覽器的新分頁畫面,中間是 Google 標誌與搜尋框
示意圖,2019 年 Chrome 75 在 Windows 10 上的新分頁畫面,不是本次更新的版本。WikiPimpi 截圖,公有領域,Wikimedia Commons。
資安Google Chrome瀏覽器釋放後使用

Chrome 155 三天內兩度更新修補重大等級漏洞:10 月 15 日 155.0.8059.84 修 Prerender 釋放後使用 CVE-2026-110922,10 月 13 日那一版修了 37 個、7 個重大

Google 美國時間 10 月 15 日把 Chrome 桌面版穩定通道更新到 155.0.8059.84/.85(Windows、Mac)與 155.0.8059.84(Linux),修補 10 個安全問題,其中唯一的重大(Critical)等級漏洞 CVE-2026-110922 是預先轉譯(Prerender)元件的釋放後使用(use-after-free)。兩天前的 10 月 13 日,Chrome 才剛更新到 155.0.8059.79/.80,那一版修補 37 個安全問題,7 個重大等級。兩篇發布說明都沒有提到漏洞已遭利用。

10 月 15 日這一版的 10 個問題是 1 個重大、6 個高風險、3 個中風險。高風險包括 V8 的兩個釋放後使用與一個記憶體損毀,以及 DOM、Core、SVG 的記憶體損毀。通報者欄裡 Xinyang Ge 出現 5 次,CVE-2026-110922 是他 10 月 2 日通報的;其中 DOM 那一筆標注「Xinyang Ge (Anthropic), assisted by Claude」。Android 版同日更新到 155.0.8059.84,Google 寫 Android 版含有對應桌面版的安全修補;延伸穩定通道更新到 152.0.7977.169,也收了 CVE-2026-110922。

10 月 13 日那一版的 37 個問題是 7 個重大、29 個高風險、1 個中風險。7 個重大等級裡,6 個是釋放後使用,分別在 Browser、PDF、Network、Core、SVG、Media 元件,另一個是 ANGLE 圖形層的緩衝區溢位,由 depthfirst 的 Zhenpeng (Leo) Lin 通報。37 個問題裡有 25 個是釋放後使用,Xinyang Ge 名下有 15 個。

原文 Chrome Releases:Stable Channel Update for Desktop(2026-10-15),版本號、10 個問題的等級、元件與通報者取自該文;Chrome Releases:Stable Channel Update for Desktop(2026-10-13),37 個問題的分項取自該文;Chrome for Android Update(2026-10-15)與Extended Stable Update for Desktop(2026-10-15),Android 與延伸穩定通道版本取自這兩篇。