Google發布Chrome 155更新,修補重大等級的記憶體釋放後再存取使用漏洞

10月15日Google為Chrome 155發布更新,一共修補10個資安漏洞,從危險程度來看,重大等級1個、高風險等級有6個,Windows與macOS版用戶需更新為155.0.8059.84或155.0.8059.85,Linux與Android用戶需更新為155.0.8059.84以修補這些弱點。這是Google於本週第二次發布Chrome更新,與上一次間隔僅有兩天。

從漏洞的類型來看,本次大多弱點與記憶體有關:5個會造成記憶體中斷,4個是記憶體釋放後再存取利用(Use After Free)類型的弱點。其中被評為重大等級的是CVE-2026-110922,為存在於Prerender元件的記憶體釋放後再存取利用漏洞,攻擊者可透過特製的HTML網頁觸發,遠端於沙箱執行任意程式碼。