Google發布Chrome 157更新，修補已遭利用的資安漏洞

Google於11月9日發布Chrome 157穩定版更新，修補9個安全漏洞，7個為高風險等級、2個為中度風險等級，存在於WebGL、GPU、V8、XML，以及FileSystem等瀏覽器元件。值得留意的是，其中的CVE-2026-125350已被用於實際攻擊活動（in the wild），Google呼籲用戶儘速套用更新，Windows與macOS用戶應更新為157.0.8103.50或157.0.8103.51，Linux與Android用戶應更新為157.0.8103.50，以修補相關弱點。

已遭利用的CVE-2026-125350為記憶體釋放後再存取利用（Use After Free）類型的弱點，存在於XML元件，被評為高風險弱點，不過，Google並未透露該弱點如何遭到利用。整體而言，未初始化資源類型的漏洞最多，有3個，記憶體釋放後再存取利用漏洞居次，有2個，其餘漏洞涉及錯誤授權、記憶體緩衝區溢位、越界寫入，以及類型混淆。