Chrome 148緊急更新：127個漏洞一次性修復

Google本周向Windows、Mac和Linux用戶推送了Chrome 148穩定版，版本號分別為Linux平臺的148.0.7778.96，以及Windows和Mac平臺的148.0.7778.96/97。這是Chrome瀏覽器近期歷史上安全補丁最密集的一次更新——單次修復了127個安全漏洞。

在這127個漏洞中，3個被評為"嚴重"級別，20多個屬于"高危"，其余分布在"中等"和"低危"兩個等級。Google為外部研究人員提供的漏洞賞金總額超過10萬美元，其中單筆最高獎勵5.5萬美元，由一名研究人員因報告V8引擎中的越界讀寫漏洞獲得。

三個嚴重級漏洞的風險最高。CVE-2026-7896是Blink渲染引擎中的整數溢出漏洞，由外部研究人員于3月18日報告，獲得4.3萬美元賞金。CVE-2026-7897和CVE-2026-7898均為釋放后使用漏洞，分別位于Mobile組件和Chromoting（Chrome遠程桌面）中，均由Google內部人員在4月18日和4月20日發現。釋放后使用類漏洞尤其危險，攻擊者可通過操控已釋放的內存區域執行任意代碼。

高危漏洞覆蓋了廣泛的攻擊面。CVE-2026-7899是Chrome V8 JavaScript引擎中的越界讀寫漏洞，由Project WhatForLunch（@pjwhatforlunch）報告，獲得本次更新中單筆最高的5.5萬美元獎勵。CVE-2026-7900和CVE-2026-7901是ANGLE圖形抽象層中的堆緩沖區溢出和釋放后使用漏洞，各獲得1.6萬美元賞金。此外，CVE-2026-7902是V8中的越界內存訪問漏洞，由KAIST Hacking Lab的JunYoung Park報告，獲得8000美元。這些V8和ANGLE漏洞 collectively 構成了通過惡意網頁進行路過式攻擊的重大風險。

除頂級漏洞外，Chrome 148還修復了SVG、DOM、全屏、GPU、WebRTC、Skia、密碼管理、ServiceWorker、PresentationAPI、WebAudio等組件中的一連串釋放后使用漏洞。中危發現還包括V8中的對象生命周期問題（CVE-2026-7936）、WebRTC中的類型混淆（CVE-2026-7988），以及DevTools、擴展程序和DirectSockets中的策略執行不足。

值得注意的是，CVE-2026-8022是一個低危級別的實現不當漏洞，位于MHTML組件中。當用戶被誘導執行特定UI操作時，遠程攻擊者可能通過構造的MHTML頁面泄漏跨源數據。Google在致謝名單中提到了數十名獨立研究人員，包括來自KAIST Hacking Lab、騰訊安全玄武實驗室、陽明交通大學安全與系統實驗室和Theori的貢獻者。據Chrome公告披露，這些漏洞是通過AddressSanitizer、MemorySanitizer、UndefinedBehaviorSanitizer等自動化模糊測試和檢測工具發現的。