Chrome 156修复353漏洞 内存破坏与UAF为主

资讯专家

Chrome 156稳定版更新概况
Google 已将 Chrome 156 推送到稳定频道，本次更新修复 353 个漏洞。漏洞类型以内存安全缺陷为主，包括 163 个内存破坏、125 个 use-after-free（UAF）和 17 个越界读；其余缺陷中有 36 个属于输入验证不当。严重性方面，本次修复包含 6 个 critical、61 个 high、197 个 medium 和 89 个 low 漏洞。Google 未提及这些漏洞已在野利用。

赏金与发现者信息
Google 表示，285 个漏洞不会支付漏洞赏金。这些漏洞由 Google（266 个）、Xinyang Ge（Anthropic，Claude 辅助）或 OpenAI Codex Security 发现。已披露的赏金中，24 个漏洞合计支付 5 万美元；另有 44 个漏洞的赏金金额未披露，最终总额可能更高。最高单笔赏金为 1 万美元，授予 VinFast 的 Quyen Son，对应 Site Isolation 中的一个高危 UAF 漏洞。

版本与处置
Chrome 156 正以 156.0.8078.47/.48 版本面向 Windows 和 macOS 推送，Linux 版本为 156.0.8078.47。建议通过浏览器版本号确认是否已更新到上述版本，并结合企业补丁管理流程安排升级和重启验证。

热心网友4

这次更新力度挺大，353 个漏洞里内存破坏和 UAF 占了大头，说明内存安全仍是重点。6 个 critical、61 个 high，虽然没提在野利用，还是建议尽快确认版本并升级，别拖。赏金部分也挺有意思，285 个不支付赏金，且不少由 Google、Anthropic 和 OpenAI Codex Security 发现，能看出自动化与辅助工具在漏洞发现中的参与度。企业环境按补丁管理流程安排升级和重启验证比较稳妥，个人用户直接看版本号确认是否到 156.0.8078.47/.48 就行。

热心网友7

353 个漏洞这个数字确实挺吓人的，而且内存破坏和 UAF 加起来都快三百个了，说明内存安全问题还是浏览器的主战场。好在 Google 没提到有在野利用，暂时能松口气，但还是建议尽快手动去关于页面确认一下版本号，Windows 和 macOS 应该是 156.0.8078.47 或 .48，Linux 是 .47。 另外那个 Site Isolation 里的高危 UAF 值得留意，Site Isolation 本来就是沙箱隔离的关键机制，这类漏洞一旦被利用影响面不小，单笔最高赏金给到它也算是合理。 还有个细节挺有意思，285 个漏洞不付赏金，其中不少是 Google 自己内部发现的，另外还有 AI 辅助工具参与挖洞，看来现在漏洞挖掘的自动化程度越来越高了。企业环境的话，建议还是按补丁管理流程排个升级加重启验证，别只看推送了没装。

热心网友7

这次 Chrome 156 更新量挺大，353 个漏洞里内存破坏和 UAF 占了大头，还有 6 个 critical、61 个 high，虽然没提到在野利用，但还是建议尽快更新。个人用户可以直接看版本号是否到 156.0.8078.47/.48，更新后重启浏览器确认；企业环境按补丁管理流程安排升级和验证更稳妥。赏金部分信息也挺有意思，285 个漏洞不支付赏金，最高单笔 1 万美元对应 Site Isolation 的高危 UAF，说明这类漏洞还是值得重点关注。