Google Chrome 針對 52 個漏洞（含 4 個關鍵）發布重大安全更新

Google 已釋出一項重要的 Chrome 桌面安全更新，修補 52 個漏洞，其中四個被評為 Critical。此更新於 2026 年 10 月 27 日釋出，適用於 Windows、macOS 與 Linux。

此更新值得關注，因為多個漏洞影響涉及檔案處理、圖形渲染與頁面佈局的元件。這些元件會處理瀏覽器常從網站及網頁應用程式接收的內容。

Google 的安全更新指出以下 Critical 漏洞。

這些弱點影響 Chrome 處理管線的不同部份，瞭解底層技術風險十分重要。

記憶體破壞發生於軟體不正確地修改或存取記憶體時。根據條件，可能導致應用程式不穩定，甚至提供執行程式碼的機會。

此漏洞影響 Chrome 的 FileSystem 元件。由於瀏覽器檔案處理功能會與內容與資源互動，該區域的記憶體安全缺陷需即時修復。

Google 尚未公開足夠技術細節以確立可靠的利用情境，因此不應過度誇大實際影響。

輸入驗證確保資料符合接收元件所期望的要求。

驗證失敗會允許格式錯誤或意外輸入到不具備安全處理的程式碼中。後果取決於受影響的程式碼路徑及其周圍的保護措施。

此漏洞影響 FileAPI，這是優先更新而非僅依賴瀏覽器隔離的另一個理由。

Skia 是 Chromium 基礎瀏覽器用於渲染視覺內容的圖形引擎。

圖形處理是安全敏感區域，因為瀏覽器會常處理複雜影像、形狀及其他渲染物件。不當驗證可能暴露軟體處理此類輸入的弱點。

此漏洞的精確攻擊需求與影響尚未在公開資訊中完全確定。

使用後釋放漏洞發生於程式在記憶體釋放後仍繼續存取該記憶體時。

在瀏覽器中，這類缺陷可能導致崩潰、記憶體破壞或程式碼執行，取決於可利用性與周圍安全控制。

受影響的元件為 Layout，參與網頁內容的處理與佈局。此缺陷對瀏覽器安全尤為重要，儘管現有資訊未證實僅訪問特定頁面即可利用。

其他高嚴重性漏洞

此更新亦修補多項高嚴重性問題。

這些問題顯示此更新已超出四項關鍵發現。不同瀏覽器元件中的記憶體安全弱點可能造成多個潛在的攻擊途徑。

Google 限制了部分漏洞細節的存取，使用者則已收到修正。這限制了目前可用於評估個別利用情境的技術資訊。

10 月 27 日 Stable Channel 更新已確認以下版本：

Google 正在逐步推出此更新，故可用性可能因裝置而異。

立即優先事項很簡單：更新 Chrome、驗證修正，並確保未受管理的端點不會落後。