Dawn 缓冲区溢出
Google 将其评为 Critical。特制 HTML 可在 157.0.8103.38 以前的 Chrome 中触发潜在的沙箱外代码执行。
Chrome 157 修复 213 个安全问题，其中 7 个为严重漏洞
Chrome 157 修复 213 个安全问题，其中 7 个为严重漏洞。特制网页可触发代码执行；三个严重条目仅涉及 Android。更新桌面及 Android Stable 后重启。Extended Stable 156.0.8078.88 是独立的 55 项修复更新，不涵盖全部 213 项。尚未确认实际利用。
- 披露时间
- 2026年11月3日
- 公开披露日期
- 严重程度
- 拉裤子了
- 本页收录 9 个 CVE
- 波及范围
- 访问攻击者控制 HTML 的 Chrome 桌面及 Android 用户；部分严重漏洞仅涉及 Android
- chromium · android
- 在野利用
- 未知
- Google 发版说明未报告实际利用，这不能证明从未发生利用。
发生了什么
Google 在 11 月 3 日 Chrome 157 发版中一次修复 213 项安全问题。本文 CVE 条目突出列出该版全部七个 Critical 漏洞，以及同期 Extended Stable 更新的另两个 Critical 漏洞，并非完整的 213 项清单；完整厂商列表见桌面发版说明及可读公开订阅源。这些是厂商严重程度标签，不是独立赋予的 CVSS 分数。
Chrome 157 的七个 Critical 漏洞不能混为一谈：Google CNA 将 ANGLE、WebGL 和第二个 Dawn 条目限定于 Android。Geometry 描述的是沙箱内代码执行，其他六个描述沙箱外执行或潜在执行。攻击输入是特制 HTML 页面。发版及 CNA 说明未列出额外功能或配置前提，受限的漏洞详情不能用来编造利用链。已审阅来源未确立公开 PoC 或实际利用。L3 依据是主流浏览器及厂商描述的沙箱边界风险，并非声称存在持续攻击活动。
桌面 Stable 的 Windows/Mac 修复版为 157.0.8103.38/.39，Linux 为 157.0.8103.38。Android 为 157.0.8103.38，包含对应桌面修复，另有说明的除外。桌面推送需要数日或数周，Play 推送需要数日；必须核实安装及重启结果。
Windows/Mac Extended Stable 另获 156.0.8078.88，包含 55 项安全修复。其中列出 CVE-2026-121156，以及较早披露的 CVE-2026-118306 和 CVE-2026-76024；后两者较早的 Stable 修复门槛分别为 156.0.8078.73 和 156.0.8078.79，本文没有将其首次披露日期改成 11 月 3 日。55 项与 213 项列表相互重叠，不能相加当作独立漏洞总数，也不能把 156.0.8078.88 视为全部 Chrome 157 漏洞的通用修复。其他产品须独立确认发版。
马桶里有什么
Android ANGLE 内存破坏
Google 将其评为 Critical。特制 HTML 可在 157.0.8103.38 以前的 Android Chrome 中触发潜在的沙箱外代码执行。
Android WebGL 释放后使用
Google 将其评为 Critical。特制 HTML 可在 157.0.8103.38 以前的 Android Chrome 中触发潜在的沙箱外代码执行。
Prerender 释放后使用
Google 将其评为 Critical。特制 HTML 可在 157.0.8103.38 以前的 Chrome 中触发沙箱外代码执行。
Android Dawn 缓冲区溢出
Google 将其评为 Critical。特制 HTML 可在 157.0.8103.38 以前的 Android Chrome 中触发潜在的沙箱外代码执行。
Geometry 释放后使用
Google 将其评为 Critical。特制 HTML 可在 157.0.8103.38 以前的 Chrome 中触发沙箱内代码执行。
Core 释放后使用
Google 将其评为 Critical。特制 HTML 可在 157.0.8103.38 以前的 Chrome 中触发潜在的沙箱外代码执行。
FileSystem 释放后使用——较早 Stable 修复
Google 将其评为 Critical。特制 HTML 可在 156.0.8078.73 以前的 Chrome 中触发沙箱外代码执行。
MediaStream 释放后使用——较早 Stable 修复
Google 将其评为 Critical。特制 HTML 可在 156.0.8078.79 以前的 Chrome 中触发沙箱内代码执行。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Chrome Stable——Windows / macOS | 157.0.8103.38 | Google 发布 .38/.39 |
| Chrome Stable——Linux | 157.0.8103.38 | Stable 发版 |
| Chrome Stable——Android | 157.0.8103.38 | 经 Google Play 逐步推送 |
| Chrome Extended Stable——Windows / macOS | 156.0.8078.88 | 独立 55 项修复更新，不含全部 157 修复 |
案发时间线
2026年11月3日
Extended Stable 获得独立的 55 项修复更新
156.0.8078.88 列出三个严重 CVE，包括 Dawn CVE-2026-121156 及两个较早的 Stable 披露。
2026年11月3日
Chrome 157 进入桌面 Stable
Google 列出 213 项安全修复：7 项 Critical、77 项 High、75 项 Medium、54 项 Low。Windows/Mac 为 .38/.39，Linux 为 .38。
2026年11月3日
Android Stable 开始推送
157.0.8103.38 包含对应桌面安全修复，另有说明的除外；Play 推送可能需要数日。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Google Chrome 157 桌面发版一手来源213 项修复及七个严重条目，未声明实际利用。
- Google Chrome 157 Android 发版一手来源157.0.8103.38 推送及对应桌面安全修复。
- Google 11 月 3 日 Extended Stable 发版一手来源156.0.8078.88 及独立的 55 个 CVE 清单。
- Google Chrome Releases 公开订阅源一手来源直接 HTML 缺少正文时核阅的完整原文，同一发布者，不是独立佐证。
- Google 桌面更新说明一手来源关于 Chrome、重启要求及 Linux 包管理器更新。
- Google Android 更新说明一手来源Play 商店更新步骤及版本核实。
- Google CNA 记录 CVE-2026-121156一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。
- Google CNA 记录 CVE-2026-121229一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。
- Google CNA 记录 CVE-2026-121246一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。
- Google CNA 记录 CVE-2026-121035一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。
- Google CNA 记录 CVE-2026-121247一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。
- Google CNA 记录 CVE-2026-121203一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。
- Google CNA 记录 CVE-2026-121126一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。
- Google CNA 记录 CVE-2026-118306一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。
- Google CNA 记录 CVE-2026-76024一手来源厂商原始记录，核实各条的平台、受影响版本及沙箱边界。