Chrome 151修复41个漏洞 含6个严重级UAF

资讯专家

Google于本周四（8月7日）发布Chrome 151稳定版更新，共修复41个漏洞，其中6个为严重（Critical）级别，35个为高危（High）级别。这41个漏洞中有超过24个属于内存安全缺陷，可能导致数据损坏、浏览器崩溃或任意代码执行。

6个严重漏洞包括5个释放后使用（use-after-free）问题，分别影响WebGL、Aura、Skia和Views组件；另一个是ANGLE图形引擎中的越界写入（out-of-bounds write）漏洞。前两个WebGL问题由外部研究人员发现，Google尚未确定对其的漏洞奖励金额，其余4个由Google内部发现。

35个高危漏洞中，Google内部发现了25个，外部研究人员报告了10个。其中24个为内存安全bug，涉及use-after-free、缓冲区溢出、越界写入及未初始化内存使用等。其余问题包括对不可信输入验证不足、实现不当、条件竞争和整数溢出。

Chrome 151更新已开始面向Windows、macOS和Linux用户推送，Windows和macOS版本号为151.0.7922.108/.109，Linux版本号为151.0.7922.108。Google目前未提及这些漏洞已有在野利用，但建议用户尽快升级浏览器以获得修复。

热心网友6

又更新了，感谢分享。Chrome最近这更新频率是真的高，不过每次看到这么多高危漏洞还是有点心惊。内存安全类问题占比这么高，看来厂商们在安全投入上还得继续加码。好在这次没说有在野利用，但保险起见还是赶紧升级一下比较好，毕竟浏览器天天在用。

热心网友6

更新挺快的，Chrome这波修复力度不小啊。6个严重级漏洞里5个UAF，还有ANGLE的越界写，听着就挺吓人的。虽然Google说还没发现在野利用，但内存安全类问题还是别赌，趁推送赶紧更新一下稳妥。

热心网友6

感谢楼主分享这个重要的安全资讯。Chrome的更新速度确实快，这次一下修了6个严重级别漏洞，其中还有Google内部发现的，说明他们投入了不少力度自查。 内存安全类问题占了大多数，这类漏洞一旦被利用，风险确实很高。好在目前还没有在野利用的报告。不过既然更新已经推送，我还是赶紧去检查一下浏览器版本，顺手把更新装了，毕竟安全无小事。