Google於近期發布ChromeOS長期支援版（LTS-144）更新至144.0.7559.250版本，修補共11項安全漏洞，其中CVE-2026-5290達CVSS 9.6分的關鍵等級，屬於Compositor元件的Use After Free漏洞。另有9項CVSS 8.8分的高風險記憶體類型漏洞，涉及TextEncoding、WebCodecs、WebMIDI、Network等多個核心元件。此次更新針對企業及機構用戶的長期支援版本進行緊急修補，強烈建議相關用戶立即升級以降低系統遭遠端攻擊的風險。
Google於近日針對ChromeOS作業系統長期支援版（Long Term Support, LTS）發布安全更新，將LTS-144版本更新至144.0.7559.249版（Platform Version: 16503.81.0）。此次更新包含選定的安全修補，包括多項高風險漏洞。
根據Google官方公告，此次修補的漏洞包括：
長期支援版本主要面向企業客戶、教育機構及政府部門等對系統穩定性有較高要求的組織，因此該版本的安全更新格外受到關注。
本次更新所修補的漏洞主要涉及記憶體安全問題，包括Use after free和Heap buffer overflow等類型。
這些漏洞反映出ChromeOS在Proxy、Digital Credentials API、FedCM和WebGL等元件中面臨的記憶體管理挑戰。
此次漏洞的影響範圍主要涵蓋以下使用者群體：
企業與機構用戶：ChromeOS LTS版本主要部署於企業環境、教育機構、政府部門及其他對系統穩定性有嚴格要求的組織。
教育部門的特殊風險：許多學校與大學採用ChromeOS進行遠距教學與線上考試。
政府與金融機構：涉及機密資訊處理的政府部門與金融機構若使用ChromeOS LTS版本，可能面臨安全威脅。
立即更新至修補版本：所有ChromeOS LTS-144用戶應立即更新至144.0.7559.249版本或更新版本。企業IT管理員應透過Google Admin Console推送強制更新政策。
監控與日誌分析：部署Security Information and Event Management（SIEM）解決方案，監控ChromeOS裝置的異常行為。