Chrome 157修補213項漏洞　用戶應核對版本並重啟瀏覽器

iThome 報道指出，Google 於11月3日推出 Chrome 157，為桌面版及 Android 版合共修補213項安全漏洞；其中7項列為重大級別。報道沒有提供漏洞已被在野利用或造成大規模攻擊的證據，因此目前較合適的判斷是：這是一次應優先完成的預防性更新，而非已確認的廣泛入侵事件。

版本目標如下：

為何記憶體漏洞要優先處理

iThome 指出，7項重大漏洞大多與記憶體處理有關：當中包括4項「釋放後使用」（Use After Free）、2項緩衝區溢位，以及1項記憶體中斷類型漏洞。這類問題的風險在於，軟件對已釋放或超出預期範圍的記憶體作出操作，可能令瀏覽器出現非預期行為；實際影響仍取決於漏洞是否能與其他條件串連利用。

報道特別點出，圖形處理元件 Dawn 有兩項重大緩衝區溢位漏洞，編號為 CVE-2026-121156 及 CVE-2026-121247。其餘重大漏洞涉及 Dawn、ANGLE、WebGL、Prerender、Geometry 及 Core 等元件，反映更新範圍並不限於單一網頁功能。

從整體213項修補來看，Use After Free 類問題有45項；不正確授權及缺乏授權分別有37項和14項，另有13項類型混淆漏洞。對日常用戶而言，毋須逐一理解每個 CVE，較實際的做法是保持自動更新可用，並在收到更新後盡快重啟 Chrome。

下一步可留意企業受管裝置的更新覆蓋率，以及 Chrome 後續是否披露任何漏洞已被實際利用的資訊。

延伸閱讀

• Chrome 156 修補21項漏洞　用戶應核對版本
• CISA列Magento與Brotli漏洞為已遭利用，企業應先盤點部署

AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。

參考來源

• iThome — Google釋出Chrome 157修補213個資安漏洞，其中7個為重大等級 — original report

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。