CVE-2026-126885 Google Chrome 桌面版 ServiceWorker use-after-free 漏洞

三句重點

成因

Chrome ServiceWorker 元件存在 use-after-free（CWE-416）記憶體損壞問題。

影響

遠端攻擊者可能在瀏覽器沙箱外執行任意程式碼，影響機密性、完整性與可用性。

條件

使用者以 157.0.8103.78 之前的 Chrome 開啟攻擊者控制的特製網頁。

版本比對

修補方式

升級至 157.0.8103.78 以上版本。

攻擊思路

1. 誘導載入網頁：攻擊者架設或入侵網站並放置特製 HTML，誘使使用者以受影響版本的 Chrome 開啟（需使用者互動）。 來源
2. 觸發 UAF：特製頁面針對 ServiceWorker 元件觸發 use-after-free 記憶體損壞；Google 未公開具體觸發細節。 來源
3. 沙箱外程式碼執行：公告描述成功利用後可能在瀏覽器沙箱外執行任意程式碼；完整利用鏈未公開。 來源

偵測提示

• 端點資產盤點：盤點桌面版 Chrome 版本，找出低於 157.0.8103.78 的端點，並確認更新後已重新啟動瀏覽器。
• Chrome 崩潰回報（chrome://crashes）：留意 ServiceWorker 相關的異常崩潰或 renderer 反覆當機，可能是利用嘗試的跡象。
• EDR／端點行為日誌：檢查 Chrome 程序是否異常衍生子程序、寫入非預期檔案或載入非預期模組。
• Proxy／DNS 日誌：檢視使用者瀏覽到不受信任或新註冊網域後，緊接出現的 Chrome 異常行為；此漏洞無固定網路特徵。

暫時緩解

將 Chrome 升級至 157.0.8103.78（Linux）或 157.0.8103.78/.79（Windows、Mac）以上版本，並重新啟動瀏覽器。官方未提供暫時緩解措施；可透過政策強制自動更新與重新啟動，並避免瀏覽不受信任的網站，但這些作法無法取代更新。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

🚨【資安漏洞通報】CVE-2026-126885
等級：Critical (9.6)
受影響套件：Google Chrome（桌面版） Windows / Mac：< 157.0.8103.78/.79；Linux：< 157.0.8103.78
漏洞簡述：Chrome ServiceWorker 元件存在 use-after-free（CWE-416）記憶體損壞問題。；遠端攻擊者可能在瀏覽器沙箱外執行任意程式碼，影響機密性、完整性與可用性。；使用者以 157.0.8103.78 之前的 Chrome 開啟攻擊者控制的特製網頁。
建議措施：升級至 157.0.8103.78 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2026-126885

參考連結

• https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_01744469280.html
• https://nvd.nist.gov/vuln/detail/CVE-2026-126885

同套件的其他 CVE

• CVE-2022-4924 Google Chrome 桌面版 WebRTC Use After Free 沙箱逃逸漏洞
• CVE-2022-4920 Google Chrome 桌面版 Blink 渲染引擎 heap buffer overflow 可能導致沙箱逃逸