谷歌推送 Chrome 155.0.8059.79/.80 版本安全更新,一共修复37个漏洞,包含多个严重级别缺陷。Windows、macOS 推送版本号 155.0.8059.79/.80,Linux 平台为 155.0.8059.79。本次更新紧跟 Chrome 154 版本(曾一次性修复108个漏洞)。

本次最受关注的漏洞为 CVE-2026-110152,属于ANGLE图形组件缓冲区溢出漏洞。攻击者可借此写入超出内存缓冲区范围的数据,造成浏览器崩溃,甚至有机会执行恶意代码。
除此之外还有6个严重级别的释放后重用(use-after-free)漏洞,覆盖PDF解析、网络模块、内核组件、SVG、媒体模块;大量高危修复覆盖V8引擎、密码模块、扩展、WebRTC、DOM、PDFium、Canvas等子系统。
其中高危漏洞 CVE-2026-110169,是V8引擎的use-after-free缺陷,由Anthropic的Xinyang Ge在Claude协助下挖掘上报,也是AI辅助漏洞挖掘的典型案例。
由于Edge基于Chromium内核,同样需要这批上游安全补丁。但微软暂未发布Edge稳定版对应的安全升级。微软在10月13日安全公告中表示,已经知晓这批Chromium漏洞修复,正在加紧准备推送,没有公布确切上线时间。
目前Chrome用户可直接升级获取保护,Edge用户只能等待微软完成合入与发布。










