Chrome154修复108个漏洞，其中11个严重全在内存安全上

A5站长网9月24日消息，Google近日把Chrome154推上稳定版渠道，覆盖Windows、Mac和Linux。这个版本包含108项安全修复，其中11项被标为严重级别，另外25项高风险、47项中风险、25项低风险。桌面版的构建号是154.0.8037.57，Windows和Mac另有154.0.8037.58。

11个严重漏洞全部落在内存安全上，构成是四个缓冲区溢出、三个越界写入和四个释放后使用。位置集中在图形与服务层：ANGLE图形层有三个缓冲区溢出，编号CVE-2026-95350、CVE-2026-95281和CVE-2026-95284；WebGL有一个缓冲区溢出和一个越界写入；GPU侧是两个越界写入；另外四个释放后使用（use after free）分别落在ServiceWorker、全屏、窗口对话框和广告过滤这四个组件里。

修复来源上，108项里有32项由外部研究者报告，其余76项由Google自己报出，已披露的赏金合计1.8万美元，还有若干项标记为待定。Google在公告里说明，漏洞的细节和链接的访问可能会限制到大多数用户完成更新为止；如果问题出在第三方库上、而那个库又还没修，限制还会持续更久。

Google没有把108项中的任何一项标记为已被利用，这不是权威的从未被利用证明，只是当前没有公开证据。还有两个容易被忽略的版本差异：Android版的154.0.8037.57与桌面版共享同一批安全修复，但iOS版是单独一份公告，Google没有把它与这108个漏洞关联，所以不能假定覆盖一致；扩展稳定版同日更新到152.0.7977.140，公告里同样没有说明它带着同一批修复。

操作上，桌面用户可以在菜单里进帮助、关于Google Chrome检查更新，下载之后需要重启浏览器才会切到新版本，只下载不重启等于没生效。另外要注意分级推送和企业的更新策略会让不同设备短暂停在不同版本上，手上的终端一多，逐个确认比等自动更新更可靠。