Chrome 156 修補21項漏洞 用戶應核對版本
Google 在10月29日為 Chrome 穩定版及延伸穩定版發布更新，合共處理21項資安漏洞。對一般香港用戶、學校及企業而言，最直接的行動是核對正在使用的 Chrome 版本：Windows 與 macOS 應為 156.0.8078.79 或 156.0.8078.80；Linux 與 Android 則應為 156.0.8078.79。
iThome 報道指出，這批修補中有1項重大漏洞、19項高風險漏洞及1項中度風險漏洞。Google 在同一星期內第二次更新 Chrome，與上一次修補相隔兩天，反映用戶不宜只依賴較早前已完成更新的印象。
受注目的漏洞：CVE-2026-76024
重大等級的 CVE-2026-76024 位於 MediaStream 元件，屬記憶體中斷問題。iThome 指出，攻擊者可能透過特製 HTML 網頁，遙距讀取瀏覽器沙箱內的記憶體內容。
不過，現有報道未有交代完整技術細節、實際攻擊條件或是否已被大規模利用。因此，這次更新的重點是盡快縮短未修補的暴露時間，而不宜把該漏洞描述為已引發廣泛攻擊。
為何企業亦要留意延伸穩定版
21項漏洞之中，涉及記憶體中斷的有9項、釋放後使用（Use After Free）有7項，另包括輸入驗證不當、整數溢位及越界讀取等問題。這類漏洞多與瀏覽器處理網頁內容時的記憶體安全有關；在員工經常開啟外部網站、電郵連結或網上文件的環境，未更新的瀏覽器會增加風險面。
使用延伸穩定版的機構同樣在本輪更新範圍內，管理人員應將版本核對納入既有的端點更新流程。個人用戶則應確認桌面版或 Android 版 Chrome 的版本是否已達上述編號；若未達標，應依裝置上的 Chrome 更新機制完成升級後再核對一次。
下一步要觀察的是 Google 日後會否補充 CVE-2026-76024 的技術資料及受影響條件；在此之前，版本更新仍是最明確而且可即時採取的風險緩解措施。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — Google修補Chrome 156，公布21個資安漏洞 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
