Google修補Chrome 156，公布21個資安漏洞

10月29日Google同時針對Chrome穩定版與延伸穩定（Extended Stable）版用戶發布更新，修補21個資安漏洞，重大等級與中度風險弱點各一，其餘大部分為高風險等級，Windows與macOS用戶應更新至156.0.8078.79或156.0.8078.80，Linux與Android版用戶應更新至156.0.8078.79，以修補相關弱點。此次為Google本週二度為Chrome進行修補，距離上次修補只有兩天。

這次修補最受關注的地方，是重大等級的CVE-2026-76024，此為記憶體中斷類型的弱點，存在於MediaStream元件，攻擊者透過特製的HTML網頁，有機會遠端讀取沙箱內部的記憶體內容。從漏洞的弱點類型來看，記憶體中斷最多，有9個，記憶體釋放後再存取使用（Use After Free）居次，有7個，其餘修補的弱點涉及輸入驗證不當、整數溢位，以及記憶體越界讀取。