Google 修复 2026 年第八个 Chrome 零日漏洞

Google 最近修复了 Chrome 中的一个重大安全问题。截至 2026 年 11 月 10 日，这是一条重要新闻，因为它凸显了影响全球用户的 Web 浏览器持续面临的安全挑战。

发生了什么？

2026 年 11 月 10 日，Google 宣布发布紧急更新，以修复 Chrome 网页浏览器中的一个零日漏洞。该漏洞被标识为 CVE-2026-125350，评级为高危（high severity），且正被积极利用于攻击活动中。

了解该漏洞

该缺陷属于被称为释放后使用（Use-After-Free，简称 UAF）的安全漏洞类型。当浏览器的 XML 解析器处理数据、从内存中删除了某个对象，但未清除引用该对象的指针时，就会发生这种情况。如果攻击者利用此漏洞，他们可以操纵内存，并可能执行恶意代码。

受影响的系统

该安全更新适用于多个平台的用户，包括：

• Windows
• macOS（版本 157.0.8103.50 和 157.0.8103.51）
• Linux（版本 157.0.8103.50）

Google 已立即推送该补丁，但所有用户收到更新可能需要一些时间。

2026 年以往的漏洞

这是 Google 今年在 Chrome 中修复的第八个零日漏洞。以下是已解决的其他漏洞简述：

• CVE-2026-2441： CSSFontFeatureValuesMap 中的迭代器失效错误，已于 2 月中旬修复。
• CVE-2026-3909： Skia 2D 图形库中的越界写入弱点，已于 3 月修补。
• CVE-2026-3910： V8 JavaScript 引擎中的不当实现漏洞，同样于 3 月修复。
• CVE-2026-5281： Dawn 中的释放后使用弱点，已于 4 月修补。
• CVE-2026-11645： V8 JavaScript 引擎中的越界读写漏洞，已于 6 月修复。
• CVE-2026-87491： 9 月修复的越界写入缺陷。
• CVE-2026-85046： 9 月修复的类型混淆缺陷。

如何更新 Chrome

为确保您的 Chrome 浏览器安全，请按照以下步骤进行更新：

第 1 步：打开 Chrome。

第 2 步：点击右上角的三个点。

第 3 步：前往“帮助”，然后选择“关于 Google Chrome”。

第 4 步：Chrome 将自动检查更新，并在有可用更新时进行安装。

第 5 步：重新启动 Chrome 以完成更新。

如果您愿意，Chrome 也可以自动检查更新，并在您下次启动浏览器时安装它们。

结语

Google 迅速修补此零日漏洞对于保护用户免受潜在攻击至关重要。保持浏览器处于最新状态是抵御安全威胁的最佳防线之一。

优势

• 立即修补高危漏洞。
• 持续更新增强用户安全性。
• Google 积极监控零日漏洞利用情况。

不足

• 用户可能无法立即收到更新。
• 在应用补丁之前，漏洞仍有可能被利用。
• 跨不同平台管理更新的复杂性。

注意事项

本文仅供教育参考。在应用更新时，请务必用真实数据替换占位符值。在依据任何说法行事前，请务必向原始来源核实。

常见问题

• 什么是零日漏洞？ — 零日漏洞是指在软件开发者发布修复程序之前就被利用的安全缺陷。
• 如何检查我的 Chrome 是否已更新？ — 您可以通过前往浏览器设置中的“关于 Google Chrome”部分来检查更新。
• 如果我无法更新 Chrome 该怎么办？ — 如果您无法更新 Chrome，请考虑重新安装浏览器或检查您的网络连接。
• Google 多久发布一次 Chrome 更新？ — Google 通常每隔几周发布一次 Chrome 更新，但紧急更新可能随时发布。
• 什么是释放后使用（Use-After-Free）漏洞？ — 当程序在所指向的内存被释放或删除后，仍然继续使用该指针时，就会发生释放后使用（Use-After-Free）漏洞。
• 为什么更新浏览器很重要？ — 更新浏览器对于防范安全漏洞、确保获得最新功能和性能改进至关重要。

标签

#google #chrome #security #zeroday #vulnerability #update #cybersecurity #internet