Google釋出Chrome 157修補213個資安漏洞，其中7個為重大等級

Google於11月3日發布Chrome 157大改版，針對電腦版與Android版總計修復213個資安弱點，其中有7個被評為重大等級，涉及Dawn、ANGLE、WebGL、Prerender、Geometry及Core等元件。Windows與macOS用戶需更新為157.0.8103.38或157.0.8103.39版，Linux與Android用戶應更新為157.0.8103.38版以緩解相關風險。

這些重大漏洞幾乎都與記憶體有關，記憶體釋放後再存取使用（Use After Free）最多，有4個；記憶體緩衝區溢位類型弱點居次，有2個；最後一個是記憶體中斷類型的弱點。從存在弱點的元件而言，有兩個重大漏洞與圖形處理元件Dawn有關，分別是CVE-2026-121156及CVE-2026-121247，皆屬於記憶體緩衝區溢位的問題。

整體來看，這次記憶體釋放後再存取使用弱點仍是最多，有45個，但不正確授權與缺乏授權類型的弱點也相當多，分別為37個與14個；其次為類型混淆弱點，有13個。