wbroom

Chrome 152零日CVE-2026-85046是什么：2026年第六次补丁解析

谷歌在稳定渠道修了今年第六个Chrome零日。下文分开写公告版本号、野外利用口径，以及Chromium系浏览器为何会晚一拍。

2026年9月3日，谷歌把桌面Chrome稳定渠道推到152.0.7977.82/.83，修补一条已在野外被利用的V8类型混淆。

可检索的事件是 CVE-2026-85046。Chrome Releases博客把漏洞写成V8里的类型混淆，报告人是Salvatore Gulizia（Serotav），日期2026-08-04，奖金1000美元。

8月4日 Gulizia 报告 9月3日稳定渠道152.82 核对版本并重启

公告写了什么

稳定渠道版本是Windows与macOS的152.0.7977.82/.83，Linux为152.0.7977.82。谷歌写更新会在随后几天到几周内铺开。同一段写明：谷歌知晓该CVE的利用已在野外存在。

6 / 2026
SecurityWeek口径的2026年Chrome零日
12
同批稳定渠道安全修复（HKCERT）
152.82
Linux固定版本；Win/mac另有.83

怎么读这次更新

  1. 1

    先把它读成稳定渠道安全包，不是功能版本

    Chrome Releases 9月3日帖的标题是桌面稳定渠道更新。SecurityWeek写同包共修12个漏洞，其中九个高危、两个中危。头条是这条已被利用的V8类型混淆。

  2. 2

    把版本号和重启当成同一件事

    下载完成但未重启，补丁不会生效。帮助→关于Google Chrome，或打开chrome://settings/help，看到152.0.7977.82或更高后再关旧进程。

  3. 3

    把Chrome和其他套壳浏览器分开核对

    V8修复会进入Chromium，但Edge、Brave、Opera、Vivaldi有自己的发版节奏。企业环境还要查被钉死的版本、信息亭和从不重启的机器。

01

第六个零日是计数，不是评分

SecurityWeek列出2026年已修的另外五条Chrome零日编号。这只说明V8仍是高频目标，不等于这次比上次更严重。

02

沙箱内代码执行不是整机沦陷的同义词

Chromium自己的影响描述停在沙箱内。完整打出浏览器沙箱需要另外的漏洞。公告没有写这次野外利用是否已经链式打穿。

03

技术细节被有意收着

稳定渠道说明只给CVE、组件、报告人和奖金。研究者后来公开的编译器笔记不是用户操作指南，这里不转写利用步骤。

说法 能核对的来源 读法
CVE-2026-85046，V8类型混淆，High；野外已有利用 Chrome Releases，2026-09-03；SecurityWeek，2026-09-04 官方确认
Win/mac 152.0.7977.82/.83；Linux 152.0.7977.82 同一篇稳定渠道更新；HKCERT 9月4日通报 最低安全版本
2026年第六个Chrome零日；另五条CVE编号 SecurityWeek对谷歌公告的计数 媒体计数，不是CVSS

浏览器刚修完引擎漏洞，和人在标签页里对一块板说话，不是同一件事。只要语音和白板，可从 wbroom 首页 免账号建房。建房步骤见 创建与加入房间。同主题浏览器稿见 Firefox iOS 广告拦截 与 GrapheneOS 对 Pixel 11 的提醒。房间不要求账号见 隐私说明。

Chrome Releases 2026年9月3日原文：Google is aware that an exploit for CVE-2026-85046 exists in the wild.

# Chrome Stable 2026-09-03
CVE-2026-85046  High  Type confusion in V8
Reporter: Salvatore Gulizia (Serotav)  2026-08-04  $1,000
Fixed: 152.0.7977.82/.83 Win/macOS · 152.0.7977.82 Linux
Google: exploit exists in the wild
Also: 11 more CVEs in the same Stable drop (HKCERT: 85042–85053)

读法与边界

稳定渠道不等于所有人已经打上
谷歌写铺开会持续几天到几周。没重启的标签页仍跑旧引擎。
衍生浏览器不是Chrome的镜像日期
Edge等跟进Chromium安全修复，但发版日各自不同。要以各家“关于”页为准。
12条CVE不要缩成一条故事
HKCERT列出85042到85053。只有85046被谷歌写成野外已有利用。

还想核对的问题

要装到哪个版本才算补上？

Linux要152.0.7977.82或更高；Windows与macOS要152.0.7977.82或.83或更高。以Chrome Releases 9月3日帖和HKCERT通报为准。

只更新Chrome，手机和套壳浏览器就安全了吗？

不是。这次公告针对桌面稳定渠道。Android Chrome、iOS上的Chrome，以及Edge、Brave等，要看各自渠道是否已吸入同一条V8修复。

这是新功能版本还是紧急安全包？

按9月3日稳定渠道说明，这是带12条安全修复的桌面更新。头条是已被利用的V8类型混淆，不是一次功能发布会。

开始一场会议