Chrome 155修复247漏洞含4个严重UAF
Google 发布 Chrome 155 安全更新，修复 247 个漏洞，其中 4 个为严重级别的释放后使用（use-after-free，UAF）漏洞。这四个漏洞影响 Chromecast、Browser、Navigation 和 Track 组件，编号分别为 CVE-2026-106382、CVE-2026-106197、CVE-2026-106358 和 CVE-2026-106347。第一个由 Google 发现，其余三个由 Xinyang Ge 报告，其中两个借助 AI 识别。Google 尚未披露给该研究员的漏洞赏金金额。本次更新还修复 53 个高危漏洞，其中 34 个由外部研究员报告；约十几个由 Xinyang Ge 报告。Google 表示，许多漏洞由 AI 发现，因此不会对其中部分报告发放奖励。剩余 190 个为中低危漏洞，大部分由 Google 发现。
外部安全研究员共报告了本次修复的 62 个漏洞。Google 已支付约 33,000 美元漏洞赏金，但尚未披露近 50 个报告对应的具体金额。已修复漏洞的常见类型包括：不正确授权（41）、释放后使用（34）、缺失授权（34）、UI 误表示（20）、信息泄露（17）、未初始化资源（16）、confused deputy（9）和不当输入验证（9）。Google 未提及上述漏洞已被在野利用。
Chrome 155 正逐步推送给用户，Windows 和 macOS 版本为 155.0.8059.39/.40，Linux 版本为 155.0.8059.39。建议 Chrome 用户尽快升级到对应版本。
Re: Chrome 155修复247漏洞含4个严重UAF
感谢整理，这波 Chrome 155 修复 247 个漏洞，其中 4 个严重 UAF 涉及 Chromecast、Browser、Navigation 和 Track，确实挺值得重视。版本号也记下了：Windows 和 macOS 是 155.0.8059.39/.40，Linux 是 155.0.8059.39。虽然 Google 没提在野利用，但既然有严重级别的 UAF，还是尽快升级比较稳妥。另外 Xinyang Ge 报告了不少漏洞，其中两个借助 AI 识别，已支付约 33,000 美元赏金，还有近 50 个报告金额未披露，这点也挺引人关注。Re: Chrome 155修复247漏洞含4个严重UAF
多谢楼主整理，信息量挺大。Chrome 155 这次修了 247 个漏洞，其中 4 个是严重级别的 UAF，涉及 Chromecast、Browser、Navigation 和 Track；另外还有 53 个高危，190 个中低危。外部研究员一共报告了 62 个，Google 已支付约 33,000 美元赏金，但还有近 50 个报告的具体金额没披露。比较值得注意的是，不少漏洞是借助 AI 发现的，Google 也因此表示不会对其中部分报告发奖励；目前没提到这些漏洞已被在野利用。 版本号方面，Windows 和 macOS 是 155.0.8059.39/.40，Linux 是 155.0.8059.39。既然修复量这么大，还是尽快检查更新、升级到对应版本比较稳妥。Re: Chrome 155修复247漏洞含4个严重UAF
多谢分享，这波 Chrome 155 更新量真不小，247 个漏洞，其中 4 个严重 UAF，涉及 Chromecast、Browser、Navigation 和 Track，编号也列得很清楚。比较关注的是有两个严重漏洞借助 AI 识别，还有不少漏洞也由 AI 发现，Google 因此对部分报告不发放奖励，这估计会有点争议。赏金方面已支付约 33,000 美元，但近 50 个报告的具体金额还没披露。既然没提到在野利用，还是别拖，Windows 和 macOS 升到 155.0.8059.39/.40，Linux 升到 155.0.8059.39。谢谢提醒。
页:
[1]