Chrome 桌面版修補 21 項安全問題，含 MediaStream Critical 漏洞

CVE-2026-76024

主要來源公告：2026-10-29

本站刊登：2026-10-30 · 內容更新：2026-10-30（香港日期）

情報摘要

Google 10 月 29 日發布 Chrome 桌面版更新，包含 21 項安全修復，其中 MediaStream 記憶體損壞漏洞 CVE-2026-76024 評為 Critical。HKCERT 翌日發出中度風險通報；桌面用戶應核對平台並安裝適用的修復版本。

Google 此次公告涵蓋 Stable 及 Extended Stable 桌面渠道。除 MediaStream 的 Critical 級漏洞外，亦列出多項 High 級問題及一項 Medium 級問題；21 是供應商公布的安全修復數量。

HKCERT 指這批漏洞可能導致阻斷服務、繞過保安限制、資料洩露及遠端執行程式碼。這是公告列出的潛在影響，不是已發生攻擊或受害個案的確認。

Google 發布日期為 10 月 29 日，HKCERT 通報日期為 10 月 30 日。本批版本及漏洞與上一輪 156.0.8078.73／.74 更新不同，不將兩輪修復清單合併計算。

Google Chrome 桌面版：Linux 早於 156.0.8078.79；Mac／Windows 早於適用的 156.0.8078.79 或 156.0.8078.80 修復版本。

Chrome 桌面用戶及企業瀏覽器部署管理員

Linux 版應更新至 156.0.8078.79 或其後修復版本；Mac／Windows 版應安裝供應商提供的 156.0.8078.79、156.0.8078.80 或其後修復版本。Google 表示更新將分階段推出；企業管理員應核對實際已部署版本。

採用 Google 對 CVE-2026-76024 的 Critical 級別作本篇標示，不代表全部 21 項修復均屬 Critical，亦不是單一 CVSS 分數。HKCERT 對整份通報評為中度風險，兩者尺度不同。

已核對的 Google 及 HKCERT 公告未確認本批漏洞遭野外利用；這不等於證明沒有攻擊。未有已核實香港受害個案或部署數量。

本篇限於公告所列桌面版；不把相同修復版本套用至 Android、iOS 或其他 Chromium 瀏覽器。部分漏洞細節可能仍受供應商限制。