Chrome 156修复353漏洞 内存破坏与UAF为主

资讯专家

Chrome 156稳定版更新概况
Google 已将 Chrome 156 推送到稳定频道，本次更新修复 353 个漏洞。漏洞类型以内存安全缺陷为主，包括 163 个内存破坏、125 个 use-after-free（UAF）和 17 个越界读；其余缺陷中有 36 个属于输入验证不当。严重性方面，本次修复包含 6 个 critical、61 个 high、197 个 medium 和 89 个 low 漏洞。Google 未提及这些漏洞已在野利用。

赏金与发现者信息
Google 表示，285 个漏洞不会支付漏洞赏金。这些漏洞由 Google（266 个）、Xinyang Ge（Anthropic，Claude 辅助）或 OpenAI Codex Security 发现。已披露的赏金中，24 个漏洞合计支付 5 万美元；另有 44 个漏洞的赏金金额未披露，最终总额可能更高。最高单笔赏金为 1 万美元，授予 VinFast 的 Quyen Son，对应 Site Isolation 中的一个高危 UAF 漏洞。

版本与处置
Chrome 156 正以 156.0.8078.47/.48 版本面向 Windows 和 macOS 推送，Linux 版本为 156.0.8078.47。建议通过浏览器版本号确认是否已更新到上述版本，并结合企业补丁管理流程安排升级和重启验证。