Chrome 151 一口氣補 41 個漏洞：電腦同 Android 更新後記得重開

Google 已經開始推送 Chrome 151 穩定版，今次更新修補 41 個安全漏洞，當中 6 個列為 Critical。呢類更新冇新功能咁搶眼，但瀏覽器每日都會載入網站嘅圖片同程式碼，愈遲修補，受攻擊嘅風險就拖得愈耐。如果部電腦長期開住 Chrome，幾星期都冇重新啟動過，而家最好檢查一次。

6 個 Critical，但未有證據話已遭利用

Google 嘅更新紀錄列出 6 個 Critical 同 35 個 High 風險漏洞，部分問題出喺 WebGL、Skia、Aura、ANGLE、GPU 同 V8。iThome 報道整理後指出，約四分三修補都同記憶體安全有關，單係 use-after-free 已經有 19 個；圖像處理相關元件就佔 12 個。呢類錯誤有機會俾惡意網頁利用，引發程式崩潰甚至更嚴重後果，不過實際影響仍要逐個漏洞判斷。

截至公告發出，Google 呢份更新紀錄 冇寫明任何漏洞已遭實際利用。要分清楚，Critical 係 Google 對潛在影響嘅評級，唔代表已經出現零日攻擊；反過來講，公告冇確認攻擊活動，亦唔代表可以慢慢先更新。部分漏洞細節暫時仍受限制，Google通常會等多數用戶裝好修補後先逐步公開。

Windows、Mac、Linux 同 Android 都要更新

Windows 同 Mac 穩定版會升至 151.0.7922.108 或 151.0.7922.109，Linux 版係 151.0.7922.108。Android 完整版本號同樣係 151.0.7922.108，會喺數日內經 Google Play 分批推出。即使另一部機已經收到，都唔代表你手上嗰部會同一時間見到更新，未出現按鈕可以隔一陣再查。

電腦版可以撳右上角三點選單，入「說明」再開「關於 Google Chrome」，或者直接輸入 chrome://settings/help。Chrome 會喺呢頁自動檢查更新，下載完成後要撳 重新啟動；Google 指一般分頁同視窗會自動恢復，但無痕視窗唔會重開，未儲存嘅表格亦最好先處理。Android 就去 Play Store 嘅「管理 app 同裝置」，喺可用更新入面搵 Chrome。

公司電腦可能由 IT 部門控制更新節奏，用戶未必有權自行安裝。Google 表示桌面版會喺未來數日或數星期分批推出，所以管理員除咗睇管理平台有冇派發更新，亦要抽查實際版本同瀏覽器有冇完成重啟。如果固定咗某個完整版本，就要留意會唔會錯過之後嘅安全修補。

用 Edge、Brave、Opera 都要各自檢查

Edge、Brave 同 Opera 同樣建基於 Chromium，部分底層漏洞可能同佢哋有關，但每間廠商都有自己嘅整合、測試同推送時間表。Chrome 151 出咗，唔等於其他瀏覽器已經同步裝好同一批修補；版本號亦未必可以直接對照。最穩陣係打開各自嘅「關於」頁面檢查更新，再睇廠商更新紀錄有冇列明採用新版 Chromium 或修補相關 CVE。

今次冇花巧新功能要學，Windows、Mac、Linux 同 Android 用戶檢查版本兼重開一次瀏覽器就最實際。

參考來源

• iThome — Google發布Chrome 151穩定版，修補41個漏洞 — original report
• Chrome Releases：Stable Channel Update for Desktop — Google 官方桌面版公告，核對版本、漏洞數量、風險級別同推出安排
• Chrome Releases：Chrome for Android Update — Google 官方 Android 公告，確認完整版本號同 Google Play 推送安排
• Google Chrome 說明：更新 Google Chrome — 核對電腦版檢查更新、重新啟動同分頁恢復方式
• Microsoft Learn：Microsoft Edge security for your business — 確認 Edge 建基於 Chromium，但由 Microsoft 自行維護產品安全同更新
• Brave Release Notes — Brave 官方更新紀錄，可用嚟核對實際採用嘅 Chromium 版本

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。