wbroom

Chrome 152零日CVE-2026-85046是什麼：2026年第六次補丁解析

Google在穩定版修了今年第六個Chrome零日。下文分開寫公告版本號、野外利用口徑，以及Chromium系瀏覽器為何會晚一步。

2026年9月3日，Google把桌面Chrome穩定版推到152.0.7977.82/.83，修補一條已在野外被利用的V8型別混淆。

可檢索的事件是 CVE-2026-85046。Chrome Releases部落格把漏洞寫成V8裡的型別混淆，回報人是Salvatore Gulizia（Serotav），日期2026-08-04，獎金1000美元。

8月4日 Gulizia 回報 9月3日穩定版152.82 核對版本並重啟

公告寫了什麼

穩定版版本是Windows與macOS的152.0.7977.82/.83，Linux為152.0.7977.82。Google寫更新會在隨後幾天到幾週內鋪開。同一段寫明：Google知悉該CVE的利用已在野外存在。

6 / 2026
SecurityWeek口徑的2026年Chrome零日
12
同批穩定版安全修復（HKCERT）
152.82
Linux固定版本；Win/mac另有.83

怎麼讀這次更新

  1. 1

    先把它讀成穩定版安全包，不是功能版本

    Chrome Releases 9月3日文的標題是桌面穩定版更新。SecurityWeek寫同包共修12個漏洞，其中九個高危、兩個中危。頭條是這條已被利用的V8型別混淆。

  2. 2

    把版本號和重啟當成同一件事

    下載完成但未重啟，補丁不會生效。說明→關於Google Chrome，或打開chrome://settings/help，看到152.0.7977.82或更高後再關舊行程。

  3. 3

    把Chrome和其他套殼瀏覽器分開核對

    V8修復會進入Chromium，但Edge、Brave、Opera、Vivaldi有自己的發版節奏。企業環境還要查被釘死的版本、資訊站和從不重啟的機器。

01

第六個零日是計數，不是評分

SecurityWeek列出2026年已修的另外五條Chrome零日編號。這只說明V8仍是高頻目標，不等於這次比上次更嚴重。

02

沙箱內程式碼執行不是整機淪陷的同義詞

Chromium自己的影響描述停在沙箱內。完整打出瀏覽器沙箱需要另外的漏洞。公告沒有寫這次野外利用是否已經鏈式打穿。

03

技術細節被有意收著

穩定版說明只給CVE、元件、回報人和獎金。研究者後來公開的編譯器筆記不是使用者操作指南，這裡不轉寫利用步驟。

說法 能核對的來源 讀法
CVE-2026-85046，V8型別混淆，High；野外已有利用 Chrome Releases，2026-09-03；SecurityWeek，2026-09-04 官方確認
Win/mac 152.0.7977.82/.83；Linux 152.0.7977.82 同一篇穩定版更新；HKCERT 9月4日通報 最低安全版本
2026年第六個Chrome零日；另五條CVE編號 SecurityWeek對Google公告的計數 媒體計數，不是CVSS

瀏覽器剛修完引擎漏洞，和人在分頁裡對一塊板說話，不是同一件事。只要語音和白板，可從 wbroom 首頁 免帳號建房。建房步驟見 建立與加入房間。同主題瀏覽器稿見 Firefox iOS 廣告攔截 與 GrapheneOS 對 Pixel 11 的提醒。房間不要求帳號見 隱私說明。

Chrome Releases 2026年9月3日原文：Google is aware that an exploit for CVE-2026-85046 exists in the wild.

# Chrome Stable 2026-09-03
CVE-2026-85046  High  Type confusion in V8
Reporter: Salvatore Gulizia (Serotav)  2026-08-04  $1,000
Fixed: 152.0.7977.82/.83 Win/macOS · 152.0.7977.82 Linux
Google: exploit exists in the wild
Also: 11 more CVEs in the same Stable drop (HKCERT: 85042–85053)

讀法與邊界

穩定版不等於所有人已經打上
Google寫鋪開會持續幾天到幾週。沒重啟的分頁仍跑舊引擎。
衍生瀏覽器不是Chrome的鏡像日期
Edge等跟進Chromium安全修復，但發版日各自不同。要以各家「關於」頁為準。
12條CVE不要縮成一條故事
HKCERT列出85042到85053。只有85046被Google寫成野外已有利用。

還想核對的問題

要裝到哪個版本才算補上？

Linux要152.0.7977.82或更高；Windows與macOS要152.0.7977.82或.83或更高。以Chrome Releases 9月3日文和HKCERT通報為準。

只更新Chrome，手機和套殼瀏覽器就安全了嗎？

不是。這次公告針對桌面穩定版。Android Chrome、iOS上的Chrome，以及Edge、Brave等，要看各自渠道是否已吸入同一條V8修復。

這是新功能版本還是緊急安全包？

按9月3日穩定版說明，這是帶12條安全修復的桌面更新。頭條是已被利用的V8型別混淆，不是一次功能發表會。

開始一場會議