Chrome 桌面版修補 52 項安全問題，含 Critical 級漏洞

主要來源公告：2026-10-27

本站刊登：2026-10-28 · 內容更新：2026-10-28（香港日期）

情報摘要

Google 10 月 27 日發布 Chrome 桌面穩定版安全更新，包含 52 項安全修復，部分漏洞評為 Critical。HKCERT 翌日發出中度風險通報；Linux、Windows 及 Mac 用戶須核對各自的修復版本。

Critical 級例子包括 FileSystem 記憶體損壞（CVE-2026-118306）、FileAPI 輸入驗證不當（CVE-2026-118331）、Skia 輸入驗證不當（CVE-2026-118348）及 Layout 釋放後使用（CVE-2026-118344）。

52 是 Google 公布的安全修復數量，不能用 CVE 編號首尾相減推算。Google 的發布日期是 10 月 27 日，HKCERT 通報日期是 10 月 28 日。

Google Chrome 桌面版：Linux 早於 156.0.8078.73；Mac／Windows 早於適用的 156.0.8078.73 或 156.0.8078.74 修復版本。

Chrome 桌面用戶及企業瀏覽器部署管理員

將 Linux 版更新至 156.0.8078.73 或其後修復版本；Mac／Windows 版更新至供應商提供的 156.0.8078.73、156.0.8078.74 或其後修復版本。Google 表示更新會分階段推出，管理員應核對已部署版本。

按 Google 公告中最高的 Critical 級別標示，包括 CVE-2026-118306、118331、118348、118344；不是全部 52 項均屬 Critical，也沒有單一 CVSS。HKCERT 對整份通報標為中度，兩者尺度不同。

已核對的 Google 及 HKCERT 公告未確認本批漏洞遭野外利用；這不等於證明沒有攻擊。未有已核實香港受害個案或部署數量。

本篇限於桌面版及此批公告；不把相同修復版本套用至 Android、iOS 或其他 Chromium 瀏覽器。