| 風險等級： |
高度威脅 |
| 摘 要： |
弱點通告：Google 近日發布 Chrome 的安全公告，建議請使用者儘速評估更新！ |
| 影響系統： |
Google Chrome 154.0.8037.125 (Android) (含)之前版本Google Chrome 154.0.8037.96 (Linux) (含)之前版本Google Chrome 154.0.8037.96 (Mac) (含)之前版本Google Chrome 154.0.8037.96 (Windows) (含)之前版本 |
| 解決辦法： |
請參考 Google 官方網站的說明和處理建議：
(1) Google Chrome 154.0.8037.126 (Android) (含)之後版本
(2) Google Chrome 154.0.8037.97 (Linux) (含)之後版本
(3) Google Chrome 154.0.8037.97/.98 (Mac) (含)之後版本
(4) Google Chrome 154.0.8037.97/.98 (Windows) (含)之後版本 |
| 細節描述： |
Google近日發布Chrome瀏覽器新版本，將Windows與Mac平臺穩定版更新至154.0.8037.97與154.0.8037.98，Linux版本更新至154.0.8037.97，同時Android版也更新為154.0.8037.126。此次更新一共修補11個安全性問題 。
CVE-2026-103628，CVSS 9.6分:
WebGL 越界寫入。遠端攻擊者可誘使使用者開啟特製HTML網頁，造成記憶體越界寫入，進一步可能在Chrome沙箱外執行任意程式碼。
CVE-2026-103626，CVSS 9.6分:
FileSystem 授權不當。攻擊者可透過社交工程誘使使用者開啟特製HTML網頁，繞過檔案系統授權限制，可能在沙箱外執行任意程式碼；此弱點主要影響 Windows 版 Chrome。
CVE-2026-103630，CVSS 8.8分:
FedCM 釋放後使用（UAF）。遠端攻擊者可透過特製HTML 網頁觸發已釋放記憶體再次使用，可能進一步在沙箱外執行任意程式碼。
CVE-2026-103625，CVSS 8.8分:
V8 型別混淆。遠端攻擊者可透過特製 HTML網頁觸發JavaScript 引擎的型別混淆，可能在Chrome沙箱內執行任意程式碼。
CVE-2026-103624，CVSS 8.3分:
Contextual Tasks 釋放後使用（UAF）：攻擊者若先入侵Renderer Process，可透過特製HTML網頁觸發UAF，進一步可能在Chrome沙箱外執行任意程式碼。
CVE-2026-103622，CVSS 8.8分:
SVG 釋放後使用（UAF）：遠端攻擊者可利用特製HTML網頁觸發UAF，可能在Chrome沙箱內執行任意程式碼。
HiNet SOC 建議使用者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php |
| 參考資訊： |
iThome
|
| |
