Chrome 155 三天內兩度更新修補重大等級漏洞:10 月 15 日 155.0.8059.84 修 Prerender 釋放後使用 CVE-2026-110922,10 月 13 日那一版修了 37 個、7 個重大
趨勢新聞2026 年 10 月 18 日
Google 美國時間 10 月 15 日把 Chrome 桌面版穩定通道更新到 155.0.8059.84/.85(Windows、Mac)與 155.0.8059.84(Linux),修補 10 個安全問題,其中唯一的重大(Critical)等級漏洞 CVE-2026-110922 是預先轉譯(Prerender)元件的釋放後使用(use-after-free)。兩天前的 10 月 13 日,Chrome 才剛更新到 155.0.8059.79/.80,那一版修補 37 個安全問題,7 個重大等級。兩篇發布說明都沒有提到漏洞已遭利用。
10 月 15 日這一版的 10 個問題是 1 個重大、6 個高風險、3 個中風險。高風險包括 V8 的兩個釋放後使用與一個記憶體損毀,以及 DOM、Core、SVG 的記憶體損毀。通報者欄裡 Xinyang Ge 出現 5 次,CVE-2026-110922 是他 10 月 2 日通報的;其中 DOM 那一筆標注「Xinyang Ge (Anthropic), assisted by Claude」。Android 版同日更新到 155.0.8059.84,Google 寫 Android 版含有對應桌面版的安全修補;延伸穩定通道更新到 152.0.7977.169,也收了 CVE-2026-110922。
10 月 13 日那一版的 37 個問題是 7 個重大、29 個高風險、1 個中風險。7 個重大等級裡,6 個是釋放後使用,分別在 Browser、PDF、Network、Core、SVG、Media 元件,另一個是 ANGLE 圖形層的緩衝區溢位,由 depthfirst 的 Zhenpeng (Leo) Lin 通報。37 個問題裡有 25 個是釋放後使用,Xinyang Ge 名下有 15 個。