Google緊急更新Chrome 150版，修補4個高風險漏洞

https://www.ithome.com.tw/news/177624

本週二Google發布Chrome穩定版更新150.0.7871.181版與150.0.7871.182版 <https://www.ithome.com.tw/news/177502> ，不料兩天後突然又推出新版本 <https://chromereleases.googleblog.com/2026/07/stable-channel-update-for-desktop_01320465736.html> ，針對Windows與macOS提供150.0.7871.186版與150.0.7871.187版，針對Linux與Android提供150.0.7871.186版，這次修補4個高風險漏洞，皆由Google內部發現與通報，其中3個屬於記憶體已釋放卻仍被使用（UAF）的類型，剩下的是越界寫入（Out of bounds write）的類型，若不修補這4個漏洞，遠端攻擊者可透過特製HTML網頁藉此執行沙箱逃逸的動作。

就嚴重性而言，當中的CVE-2026-16805 <https://www.cve.org/CVERecord?id=CVE-2026-16805> 與CVE-2026-16807 <https://www.cve.org/CVERecord?id=CVE-2026-16807> 被評為8.8分高風險漏洞，CVE-2026-16804 <https://www.cve.org/CVERecord?id=CVE-2026-16804> 被評為8.3分高風險漏洞，CVE-2026-16806 <https://www.cve.org/CVERecord?id=CVE-2026-16806> 被評為8.1分高風險漏洞。