Chrome 156 又补 52 个漏洞：其中一个能逃出沙箱，先升到 .73/.74
Chrome 用户今天打开浏览器，先去“关于 Chrome”看一眼版本号。Google 在 10 月 27 日又推了一次稳定版安全更新：Windows 与 Mac 到 156.0.8078.73/.74，Linux 到 156.0.8078.73，一次修 52 个漏洞，其中 4 个严重——最严重的一个能让恶意网页逃出沙箱执行代码。
对谁有用：所有还没升到 .73/.74 的 Chrome 用户
这次更新针对的是 10 月 20 日首发的 Chrome 156（那次修了 353 个漏洞），属于同一大版本内的安全补丁。只要你的 Chrome 还停在 156.0.8078.73 之前，就在受影响范围；Chromium 内核的其他浏览器如果还没跟进这批修复，同样要等各自的更新。Google 的公告没有说这批漏洞已被在野利用，但严重程度本身就够当作“今天升”的理由——沙箱逃逸不需要你下载任何东西，打开一个精心构造的网页就可能中招。
有什么变化：52 个修复，4 个严重，1 个逃出沙箱
52 个修复按严重程度分是 4 个严重、46 个高危、2 个中危。4 个严重漏洞分别是：FileSystem 的内存损坏 CVE-2026-118306，能让远程攻击者通过构造网页在沙箱外执行代码，是四者里最危险的一个；FileAPI 的输入验证问题 CVE-2026-118331、Skia 的输入验证问题 CVE-2026-118348、Layout 的释放后使用 CVE-2026-118344，后三者可在渲染器沙箱内执行代码。其余修复覆盖 V8、ANGLE、WebRTC、PDFium、Media、SVG 等组件，都是浏览器日常处理网页、视频与文件时会走到的地方。
读者下一步能做什么
打开 Chrome 设置里的“关于 Chrome”（地址栏输 chrome://settings/help 也行），让它自己检查更新，看到新版本后点“重新启动”生效。平时从不关浏览器的人最容易掉队——Chrome 的更新要重启才生效，标签页可以恢复，不用怕丢页面。手机上的 Chrome 也别忘了顺手更新，Android 与 iOS 的 156 版同样在分批推送。更新完在“关于”页确认版本号：Windows / Mac 是 156.0.8078.73 或 .74，Linux 是 156.0.8078.73，之后再有更新以官方公告为准。
站长点评
Chrome 一个月内连发两批大修复，说明一件事：浏览器是你电脑上最该保持最新、也最容易被忽略的软件。它天天处理不可信的网页，却常常因为“不想重启、怕丢标签页”而拖着旧版本。这次的 52 个修复里，沙箱逃逸那一个单独就值一次重启——别等“听说有人中招”才升，现在升就是成本最低的时候。
相关阅读
- Chrome 156 来了：一次修掉 353 个漏洞，6 个严重
- Firefox 159 发布：密码进了侧栏，标签搜索有了快捷键，Linux 用户先升
- 一家 CA 的私钥居然是「4」：eMudhra 证书事件，半个互联网连夜换锁
信息来源：SecurityWeek（Chrome 与 Firefox 10 月 27 日更新）、Google Chrome Releases 稳定版公告；文中判断为本站观点。
发表评论