0

Chrome推送37项安全修复 Edge仍需等待同步更新

谷歌最新发布的Chrome安全更新包含37项漏洞修复,涵盖155.0.8059.79和155.0.8059.80版本。本次更新重点修补了可能导致内存溢出的关键漏洞CVE-2026-110152,同时修复了6个严重的使用后释放漏洞。\n

高危漏洞集中修复

此次更新的核心成果是对ANGLE图形组件缓冲区溢出漏洞的修复。该漏洞允许恶意代码写入超出预留内存空间的数据,可能导致系统崩溃或远程执行攻击代码。漏洞编号CVE-2026-110152已被列为最高风险等级。

V8引擎漏洞获AI助力发现

在V8引擎中发现的用后释放漏洞CVE-2026-110169,由Anthropic公司的Xinyang Ge与AI模型Claude协作识别。这标志着人工智能在安全研究领域的应用进入常态化阶段,微软与苹果亦已采用类似技术检测操作系统漏洞。

Edge安全更新滞后现状

由于采用Chromium上游代码库,Edge浏览器需等待微软完成安全补丁整合。根据微软10月13日发布的公告,公司正在紧急推进相关更新开发,但未明确具体发布时间表。当前Edge Stable渠道仍沿用旧版内核架构。

via Neowin

0 评论
最旧
最新 最多投票
0
希望看到您的想法,请您发表评论x