Chrome 149 安全更新——修复可导致代码执行攻击的严重漏洞

原创

网络安全9527
网络安全9527

安全圈的那点事儿

2026年6月25日 19:11
北京

在小说阅读器读本章

去阅读

谷歌发布了 Chrome 浏览器的重要安全更新，将 Windows 和 Mac 的稳定版通道更新至 149.0.7827.196/197 版本，将 Linux 的稳定版通道更新至 149.0.7827.196 版本。

此次更新修复了 18 个安全漏洞，其中包括 4 个严重级别和 14 个高级别漏洞，其中一些漏洞可能允许攻击者在受影响的系统上执行任意代码。

最严重的修复针对的是Chrome WebGL渲染引擎中的“释放后使用”（Use-after-Free，简称UAF）漏洞。CVE-2026-13028由一位匿名研究人员于2026年6月7日报告，而CVE-2026-13032则由谷歌于6月13日内部发现。

UAF 缺陷是指程序在内存被释放后继续引用该内存，这可能使攻击者劫持执行流程并运行恶意代码。

CVE-2026-13033 也被评为严重漏洞，它修复了 Blink 的 InterestGroups 组件中的越界读取漏洞；CVE-2026-13038 则修复了 Chrome 自动填充子系统中的另一个释放后使用漏洞。这两个漏洞都是 Google 在 2026 年 6 月 13 日至 14 日期间内部发现的。

此次更新修复了涉及多个 Chrome 组件的 14 个高危漏洞：

UAF 漏洞集中在 WebGL、自动填充、蓝牙和 WebView 等关键浏览器组件中，这表明存在广泛的攻击面，威胁行为者可以利用这些攻击面来实现权限提升或远程代码执行。

Google 指出，在大多数用户更新之前，漏洞详情将保持保密状态，这是防止在补丁广泛部署之前被积极利用的标准做法。

使用 Google 的内部模糊测试和清理工具链（包括 AddressSanitizer、MemorySanitizer 和 libFuzzer）发现了许多漏洞。

用户和企业管理员应立即优先更新 Chrome 浏览器。要手动更新，请依次点击“设置”→“帮助”→“关于 Google Chrome”，然后允许浏览器应用最新版本。