Google為Chrome 150再釋出例外更新，修補4個高風險漏洞，含3個UAF與1個越界寫入；攻擊者可透過特製HTML網頁觸發風險，建議立即更新並重新啟動瀏覽器。
Google在先前推出Chrome 150.0.7871.181與150.0.7871.182後，兩天內又釋出新一輪穩定版更新，針對Windows與macOS提供150.0.7871.186與150.0.7871.187，Linux與Android則提供150.0.7871.186，目的是修補4個高風險漏洞。這些漏洞皆由Google內部發現與通報，顯示此次更新屬於Google主動修補，而非已知大規模利用後才被迫回應的情況。[1][2][9]
這4個漏洞中有3個屬於Use-After-Free（UAF）類型，另1個是Out of bounds write。新聞內容指出，若未修補，這些漏洞可能被遠端攻擊者利用。 [1][9]
就嚴重性而言，CVE-2026-16805與CVE-2026-16807被評為8.8分高風險漏洞，CVE-2026-16804被評為8.3分高風險漏洞，CVE-2026-16806被評為8.1分高風險漏洞。[1]
這次更新的技術重點在於記憶體安全缺陷。UAF發生在物件或記憶體區塊已被釋放後，程式仍持續存取該位址，可能導致瀏覽器崩潰、資料破壞，甚至讓攻擊者透過精心安排的記憶體配置干擾執行流程。[2][4][5]
在Chromium架構中，瀏覽器核心與周邊元件高度複雜，任何記憶體管理錯誤都可能被利用成進一步的程式碼執行入口。既有資料顯示，Google在Chrome 150其他更新中也曾修補多個UAF漏洞，包含影響Ozone、CameraCapture、GPU、Network等元件的問題，反映記憶體安全仍是Chrome核心攻防面最常見的風險之一。[3][4][5][7]
此次新增的4個漏洞中，3個為UAF、1個為越界寫入，代表攻擊面同時涵蓋「生命週期管理錯誤」與「邊界檢查失效」兩類典型高風險缺陷。從防禦角度看，這兩類問題通常都能被惡意網頁內容觸發，因此瀏覽器即使沒有外掛程式，也可能因解析HTML、處理DOM或其他頁面元素而落入攻擊路徑。[1][2][9]
值得注意的是，來源指出這些漏洞可透過特製HTML網頁發動。這表示攻擊者未必需要使用複雜的社交工程附件，只要能讓使用者開啟惡意頁面，就可能在瀏覽器處理內容時誘發弱點。[1][9]
另一方面，第三方整理資料提到截至7月24日，Google公告未說明這4個漏洞是否已遭實際利用，NVD也未見實際利用紀錄。換言之，目前可以確認的是風險等級高、修補優先度高，但不能直接將其描述為已被公開驗證的零日攻擊事件。[2]
受影響版本為Chrome 150.0.7871.186之前的版本，其中Windows與macOS需更新至150.0.7871.186或150.0.7871.187，Linux需更新至150.0.7871.186，Android同樣需等待並安裝對應版本。Google也說明更新會分批推出，因此有些裝置不會在同一時間收到新版本。[2][6][9]
從實務角度看，影響範圍不僅是企業端電腦，也包含個人使用者、行動裝置與任何依賴Chrome瀏覽器的工作流程。由於攻擊觸發條件是開啟含有特製內容的網頁，風險會特別落在日常瀏覽、開啟連結、存取網頁郵件、文件平台與內部Web系統等場景。[1][9]
此外，Google這一週內連續對Chrome 150發出多輪更新，先前版本已修補大量漏洞，且多次出現重大或高風險等級缺陷。這顯示Chrome在短時間內的修補節奏非常密集，管理者若未建立快速更新流程，便可能在多輪修補之間累積可被利用的暴露面。[1][3][5][7]
第一優先是立即將Chrome更新到對應的安全版本，並在更新後重新啟動瀏覽器，否則修補程式不會完全生效。官方與資安通報都明確建議使用者透過自動更新或手動前往「About Google Chrome」頁面完成升級。[8][9]
第二，若是企業環境，應將Chrome更新納入端點補丁管理流程，優先處理仍停留在150.0.7871.186之前版本的設備。由於Google採分批推送，資訊人員不能只依賴終端是否已自動出現更新提示，而應以版本盤點方式確認實際落版狀態。[6][9]
第三，應加強對外部連結與未知網頁內容的防護。因為這類漏洞可由特製HTML網頁觸發，使用者教育與郵件、瀏覽器政策、DNS與Web過濾等控制，能降低點擊惡意頁面的機會。[1][9]
第四，對高敏感工作環境而言，應維持瀏覽器最小權限與分層防護，避免將單一瀏覽器漏洞直接連結到更高權限資產。雖然來源未提供進一步的利用鏈細節，但已知此類漏洞可能導向更嚴重的安全影響，因此強化隔離與權限邊界仍是必要措施。[1][9]
第五，資安團隊應持續追蹤Google後續公告與政府或CERT的更新，特別是是否出現實際利用跡象。若後續出現in-the-wild利用資訊，則應立即提升應變層級並重查暴露端點。[2][9]