wbroom

Chrome 152 제로데이 CVE-2026-85046란: 2026 여섯 번째 패치

구글이 안정판에서 2026년 여섯 번째 Chrome 제로데이를 막았다. 버전 하한, 야생 악용 문구, Chromium 계열이 늦는 이유를 나눈다.

2026년 9월 3일 구글은 데스크톱 Chrome 안정판을 152.0.7977.82/.83으로 올려, 이미 야생에서 쓰인다고 밝힌 V8 타입 혼동을 막았다.

검색할 사건은 CVE-2026-85046이다. Chrome Releases는 V8 타입 혼동이라고 쓰고, 신고자는 Salvatore Gulizia(Serotav), 날짜는 2026-08-04, 포상은 1000달러다.

8월 4일 Gulizia 신고 9월 3일 안정판 152.82 버전 확인 후 재시작

공지가 말하는 것

안정판은 Windows/macOS 152.0.7977.82/.83, Linux 152.0.7977.82다. 배포는 며칠에서 몇 주. 같은 문단에서 이 CVE의 익스플로잇이 야생에 존재한다고 적는다.

6 / 2026
2026 Chrome 제로데이(SecurityWeek)
12
같은 안정판 CVE 수(HKCERT)
152.82
Linux 하한. Win/mac는 .83도 있음

이번 업데이트를 읽는 법

  1. 1

    기능 버전이 아니라 안정판 보안 묶음으로 읽는다

    9월 3일 제목은 데스크톱 안정판 업데이트다. SecurityWeek는 12개 수정, 고위험 9·중간 2라고 쓴다. 헤드라인은 이미 악용된 V8 타입 혼동이다.

  2. 2

    버전 번호와 재시작을 한 단계로 본다

    받기만 하고 다시 켜지 않으면 패치는 적용되지 않는다. 도움말→Google Chrome 정보, 또는 chrome://settings/help. 152.0.7977.82 이상을 확인한 뒤 남은 프로세스를 닫는다.

  3. 3

    Chrome과 다른 Chromium 껍데기를 따로 확인한다

    V8 수정은 Chromium에 들어가지만 Edge, Brave, Opera, Vivaldi는 자체 출시 일정이 있다. 고정 버전, 키오스크, 재시작하지 않는 기기는 따로 조사해야 한다.

01

여섯 번째는 개수이지 점수가 아니다

SecurityWeek는 2026년에 고친 다른 다섯 Chrome 제로데이를 나열한다. V8이 자주 노려진다는 뜻일 뿐, 이번이 지난번보다 더 심각하다는 뜻은 아니다.

02

샌드박스 안 코드 실행은 기기 장악과 같지 않다

Chromium 영향 설명은 샌드박스 안에서 멈춘다. 샌드박스 탈출에는 다른 결함이 필요하다. 야생 악용이 거기까지 사슬을 이었는지는 쓰여 있지 않다.

03

기술 세부사항은 일부러 막아 두었다

안정판 메모는 CVE, 구성 요소, 신고자, 포상만 준다. 나중에 나온 컴파일러 노트는 사용자 매뉴얼이 아니며, 여기서 공격 절차를 옮기지 않는다.

주장 확인 가능한 출처 읽는 법
CVE-2026-85046, V8 타입 혼동, High. 야생 악용 Chrome Releases, 2026-09-03. SecurityWeek, 2026-09-04 공식 확인
Win/mac 152.0.7977.82/.83. Linux 152.0.7977.82 같은 안정판 글. HKCERT 9월 4일 최소 안전 빌드
2026년 여섯 번째 Chrome 제로데이. 이전 5개 CVE SecurityWeek가 센 구글 공지 언론 집계이지 CVSS가 아님

엔진을 고치는 일과 탭에서 보드를 보며 말하는 일은 다른 작업이다. 음성과 화이트보드만 필요하면 wbroom 홈에서 계정 없이 방을 연다. 절차는 방 만들기와 참여. 가까운 브라우저 글은 Firefox iOS 광고 차단과 Pixel 11 GrapheneOS 경고. 계정 없는 방은 개인정보 안내.

Chrome Releases 2026년 9월 3일: Google is aware that an exploit for CVE-2026-85046 exists in the wild.

# Chrome Stable 2026-09-03
CVE-2026-85046  High  Type confusion in V8
Reporter: Salvatore Gulizia (Serotav)  2026-08-04  $1,000
Fixed: 152.0.7977.82/.83 Win/macOS · 152.0.7977.82 Linux
Google: exploit exists in the wild
Also: 11 more CVEs in the same Stable drop (HKCERT: 85042–85053)

읽는 한계

안정판이라고 모든 기기가 바로 고쳐지지는 않는다
배포는 며칠에서 몇 주다. 재시작하지 않은 탭은 옛 엔진을 쓴다.
파생 브라우저는 Chrome 출시일이 아니다
Edge 등은 자체 일정으로 Chromium 보안 수정을 넣는다. 각 제품 정보 페이지를 본다.
12개 CVE를 한 이야기로 줄이지 않는다
HKCERT는 85042부터 85053까지 적는다. 야생 악용으로 표시된 것은 85046뿐이다.

더 확인할 질문

어느 빌드가 패치된 것인가

Linux는 152.0.7977.82 이상, Windows와 macOS는 152.0.7977.82 또는 .83 이상. 근거는 9월 3일 Chrome Releases와 HKCERT 공지.

Chrome만 올리면 폰과 다른 브라우저도 끝난 것인가

아니다. 이번 메모는 데스크톱 안정판이다. Android Chrome, iOS Chrome, Edge, Brave는 같은 V8 수정을 각자 채널에서 받는다.

기능 출시인가 긴급 보안 업데이트인가

9월 3일 안정판 메모 기준으로는 보안 수정 12개가 들어간 데스크톱 업데이트다. 헤드라인은 이미 악용된 V8 타입 혼동이지 기능 발표가 아니다.

회의 시작