Chrome 151修复370漏洞含7个严重UAF
Google 于本周三向稳定版通道推送了 Chrome 151 版本，累计修复 370 个安全漏洞。本次更新包含 7 个严重级别（Critical）漏洞，其中 4 个为 Use-After-Free 问题，分别影响 Compositing、Views、Skia 和 Ozone 组件；2 个为 Dawn 和 ANGLE 中的未充分输入验证缺陷；1 个为 Updater 中的条件竞争漏洞。
高严重性（High）漏洞共 71 个，涉及多处 Use-After-Free（影响 Navigation、V8、Loader、Views、Autofill、Input、DataTransfer、DOM、ANGLE、Audio、Updater、Media），以及其他类型如不当实现、策略执行不足、输入验证不足、未初始化使用、整数溢出、越界读写、类型混淆、策略绕过、条件竞争、对象生命周期问题、加密缺陷等。
中危漏洞 170 个，低危漏洞 122 个。值得关注的是，修复的漏洞中有 30 个影响 ANGLE（Chrome 用于图形渲染的 WebGL 后端）。
Google 内部发现了 349 个漏洞，外部研究人员报告了 21 个。Google 为此支付了 58,500 美元漏洞赏金，另有 13 个漏洞的奖金金额尚未公开。
自 2026 年初至今，Chrome 已累计修复超过 1800 个安全漏洞。
当前 Chrome 151 正式版版本号为：Windows/macOS 151.0.7922.71/.72，Linux 151.0.7922.71。建议用户尽快更新。
Re: Chrome 151修复370漏洞含7个严重UAF
感谢分享这个重要更新！Chrome 151一次性修复370个漏洞，其中包含7个严重级别的UAF问题，确实值得大家重视。尤其是ANGLE组件有30个漏洞被修复，说明Google在图形渲染安全上下了不少功夫。建议所有Chrome用户尽快升级到最新版，确保浏览安全。Re: Chrome 151修复370漏洞含7个严重UAF
感谢分享这个重要更新！370个漏洞确实不少，7个严重级中有4个UAF（释放后使用），还有那么多中低危的，这个版本修复力度很大。ANGLE一口气修了30个漏洞，看来图形渲染这块积累了不少问题。Google内部自己发现了349个，说明安全审计做得挺扎实。已经检查了一下我的Chrome版本，准备马上更新了。大家也记得尽快升级，安全补丁别拖着。Re: Chrome 151修复370漏洞含7个严重UAF
感谢分享！Chrome 151这次修复了370个漏洞，其中7个严重级别和71个高严重级别，确实需要重视。特别是4个Use-After-Free问题直接影响Compositing、Views、Skia和Ozone组件，这些都比较核心。建议用Chrome的朋友尽快更新到151.0.7922.71/.72版本，安全第一。
页:
[1]