北京
Chrome又发紧急更新了。这次一口气修了26个安全漏洞，其中两个被标记为“严重”级别，都跟内存释放后继续使用有关——一个出在共享标签页组，一个出在WebGL图形渲染模块。对普通用户来说，最直接的建议就一句话：别拖，赶紧更新。
这次更新的版本号是Chrome 152.0.7977.75/.76，Windows和macOS平台同步推送，Linux版本号略有不同。Google官方表示，稳定版更新会在未来几天到几周内逐步覆盖所有用户。值得注意的是，官方目前没有透露这些漏洞是否已被黑客在真实攻击中利用，但两个严重级漏洞的存在本身就意味着风险不小。
两个严重漏洞，一个在标签页，一个在图形渲染
先看最严重的两个。CVE-2026-84353是共享标签页组（Shared Tab Groups）里的释放后使用漏洞。所谓“释放后使用”，简单说就是软件在内存已经被释放之后，还在继续访问这块区域。如果攻击者能成功操纵这块内存，就可能引发内存损坏、浏览器崩溃、信息泄露，甚至直接执行恶意代码。
另一个严重漏洞CVE-2026-84352出在WebGL上。WebGL是Chrome用来渲染交互式2D和3D图形的核心技术，网页应用、广告、恶意网站都能通过它调用图形相关的浏览器功能。这意味着攻击面相当广——你只是打开一个带广告的网页，就可能触发问题。安全研究人员普遍认为，WebGL类漏洞的威胁等级往往更高，因为触达路径太多。
高危漏洞清单：文件系统、图形库、地址栏都有份
除了两个严重级漏洞，Google还修复了一批高危问题。CVE-2026-84354是文件系统（FileSystem）组件的授权校验错误，可能导致越权访问；CVE-2026-84359是Skia图形库的信息泄露；CVE-2026-84357则是地址栏（Omnibox）组件的输入验证不当。
高危列表里还有三个释放后使用漏洞，分别出现在代理（Proxy）、浏览器（Browser）和Dawn图形层组件中，编号依次是CVE-2026-84324、CVE-2026-84349和CVE-2026-84333。另外，V8 JavaScript引擎里有个未初始化资源问题（CVE-2026-84326），GPU组件里有个缓冲区溢出漏洞（CVE-2026-84351），这次也一并修掉了。
中低危漏洞覆盖十几个组件，别忽视
剩下的修复覆盖了中低危漏洞，涉及组件相当多：WebRTC、下载管理、导航、站点设置、全屏模式、远程桌面（Chromoting）、媒体采集、标签栏、自动填充、凭据管理、Actor组件等。文件系统授权相关的几个问题也做了修补。
Google这次延续了以往的做法：在大多数用户完成更新之前，可能会限制漏洞报告和技术细节的公开访问。这么做是为了降低攻击者利用公开信息发起攻击的风险——毕竟漏洞细节一旦公开，没打补丁的系统就等于裸奔。
更新方法很简单，三步搞定
检查更新的路径很直接：打开Chrome，进入设置，找到“关于Chrome”，浏览器会自动检测并下载更新，完成后重启浏览器即可。企业和个人用户都建议尽快操作，尤其是经常使用网页应用、在线广告较多的用户，暴露面更大。
Google在公告中感谢了内部团队和外部安全研究员在开发周期内提交漏洞报告。同时，公司也依赖AddressSanitizer、MemorySanitizer、UndefinedBehaviorSanitizer、Control Flow Integrity、libFuzzer、AFL等安全测试工具，在漏洞进入稳定版之前尽量提前拦截。
这次更新没有透露漏洞是否已被野外利用，但两个严重级内存安全漏洞的存在，意味着攻击者有可能通过精心构造的网页内容，让Chrome崩溃，甚至在浏览器进程内获得控制权。对于每天靠浏览器干活的人来说，这个风险不值得赌。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
