【漏洞通告】Google Chrome XML组件释放后使用漏洞（CVE-2026-125350)

启明星辰安全简讯

2026年11月10日 16:36
北京

去阅读

一、漏洞概述

Google Chrome是由Google开发的一款跨平台Web浏览器，支持Windows、macOS和Linux等操作系统，提供网页浏览、标签页管理、书签管理、隐私保护及扩展程序等功能，广泛应用于个人用户、企业办公及互联网业务访问等场景。

2026年11月10日，启明星辰安全应急响应中心（VSRC）监测到Google Chrome XML组件释放后使用漏洞。主要由于程序在释放内存后仍继续访问相关内存区域，导致内存使用状态异常。攻击者可利用该漏洞对目标浏览器发起攻击，造成潜在的内存安全风险。目前，Google已确认该漏洞存在在野利用，表明该漏洞已被攻击者实际利用，可能对用户终端及浏览器运行安全造成威胁。鉴于该漏洞已出现在野利用，建议相关用户及时升级至官方发布的修复版本，降低漏洞被利用的风险。

二、影响范围

Google Chrome（Windows）：157.0.8103.50/157.0.8103.51

Google Chrome（macOS）：157.0.8103.50/157.0.8103.51

Google Chrome（Linux）：157.0.8103.50

三、安全措施

3.1 升级版本

官方已发布修复补丁，以修复该漏洞。

Google Chrome（Windows）>= 157.0.8103.50

Google Chrome（macOS）>= 157.0.8103.50

Google Chrome（Linux）>= 157.0.8103.50

下载链接：

https://www.google.cn/chrome/

3.2 临时措施

暂无。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop\_018223192.html