Chrome 157 桌面穩定版帶來 213 項安全修復，含多項 Critical 漏洞

情報摘要

Google 於 11 月 3 日發布 Chrome 157 桌面穩定版公告，香港時間為 11 月 4 日凌晨。更新包含 213 項安全修復，公開列表有七項 Critical 級漏洞；Windows、Mac 及 Linux 用戶應核對各平台的更新版本。

Google 的 Critical 級列表包括 Dawn 緩衝區溢位 CVE-2026-121156 及 CVE-2026-121247、ANGLE 記憶體損壞 CVE-2026-121229，以及 WebGL、Prerender、Geometry 和 Core 的釋放後使用漏洞，分別為 CVE-2026-121246、CVE-2026-121035、CVE-2026-121203 及 CVE-2026-121126。

213 是 Google 公布的安全修復總數，不應解讀為 213 項 Critical 漏洞，亦不能用 CVE 編號範圍推算修復數量。

公告頁面日期為 2026 年 11 月 3 日；官方 Atom feed 的對應條目發布時間為 2026-11-03T12:38:18.791-08:00，即香港時間 11 月 4 日 04:38:18.791。本站編輯發布日期為香港時間 11 月 4 日，與原始公告日期分開記錄。

受影響產品

Google Chrome 桌面 Stable 渠道；本次發布版本為 Linux 157.0.8103.38，以及 Windows／Mac 157.0.8103.38 或 157.0.8103.39。

適用讀者

使用 Chrome 桌面穩定版的香港用戶及企業瀏覽器部署管理員

建議行動

透過官方更新渠道安裝適用的 Chrome 桌面穩定版：Linux 157.0.8103.38；Windows／Mac 157.0.8103.38 或 157.0.8103.39，或其後適用的修復版本。Google 表示更新會在其後數日或數週陸續推出；企業管理員應核對實際已部署版本。

風險評級依據

採用 Google 公告所列最高的 Critical 級別，包括 Dawn、ANGLE、WebGL、Prerender、Geometry 及 Core 的七項漏洞；不代表全部 213 項安全修復均屬 Critical，亦不是單一 CVSS 分數。

解讀限制

已核對的官方公告未確認這批漏洞遭野外利用；這不等於證明沒有攻擊。沒有已核實的香港受害個案、部署數量或更新比例。

Google 表示部分漏洞詳情可能在多數用戶更新前繼續受限；涉及仍未修復的第三方函式庫時亦可能維持限制。本篇未核實受限制的問題內容，亦不提供攻擊步驟。

本篇只涵蓋 Chrome 157 桌面 Stable 公告，不將同日 Extended Stable、iOS 或其他平台公告合併，也不將上一輪 Chrome 156 更新的修復清單重複計入。

公告列出的是本次修復版本，不能據此斷言所有較早版本均受每一項漏洞影響；各漏洞報告日期不同，沒有統一且已確立的事件或發現日期。

資料來源

• Google Chrome Releases：Stable Channel Update for Desktop ↗來源刊登：2026-11-03
• Google Chrome Releases：Atom feed（Chrome 157 桌面 Stable 對應條目） ↗來源刊登：2026-11-03