Chrome 153修复V8在野零日CVE-2026-87491

资讯专家

漏洞概况
Google 已将 Chrome 153 发布到稳定版，本次共修复 230 个漏洞，其中包括一个已被在野利用的零日漏洞 CVE-2026-87491。该漏洞评级为中危，属于 Chrome V8 JavaScript 与 WebAssembly 引擎中的越界写（out-of-bounds write）。

Google 在公告中称，已知道 CVE-2026-87491 的在野利用存在。该漏洞由首尔大学 Compsec Lab 的 Jihyeon Jeong 报告，报告者获得 2,500 美元漏洞赏金。这是 2026 年 Chrome 修复的第七个零日；前六个分别为 CVE-2026-2441、CVE-2026-3909、CVE-2026-3910、CVE-2026-5281、CVE-2026-11645 和 CVE-2026-85046。

其他漏洞修复
本次更新中，5 个新修复漏洞为严重级别：4 个位于 WebGL，涉及 use-after-free、越界写和缓冲区溢出等问题；1 个位于 Cast，属于 use-after-free 缺陷。

另有 41 个高危漏洞，包括大量 use-after-free、越界读、错误/缺失授权和竞态条件。Google 还修复了 180 多个中低危漏洞，类型包括信息泄露、UI 误导、错误引用解析、错误/缺失授权、未初始化资源、验证不当、点击劫持等。

按 Google 公告，230 个漏洞中只有 35 个由外部研究人员报告。Google 表示为这些报告支付了约 23,000 美元赏金，但尚未披露约二十多份报告的赏金金额。

版本与处置
Chrome 153 稳定版正在推送：Windows 和 macOS 为 153.0.8010.36/.37，Linux 为 153.0.8010.36。建议用户尽快更新浏览器。