CVE-2026-126912 Google Chrome 桌面版 Skia 堆積緩衝區溢位可致沙箱外任意程式碼執行

三句重點

成因

Chrome 的 Skia 繪圖元件處理特製 HTML 頁面時發生堆積緩衝區溢位。

影響

可能在瀏覽器沙箱外執行任意程式碼，影響機密性、完整性與可用性。

條件

使用者需以受影響版本 Chrome 主動瀏覽攻擊者控制的頁面，不需驗證。

版本比對

修補方式

升級至 157.0.8103.78 以上版本。

攻擊思路

1. 誘導瀏覽：攻擊者透過連結、惡意廣告或遭入侵網站，誘使使用者以受影響版本 Chrome 開啟其控制的特製 HTML 頁面。 來源
2. 觸發記憶體錯誤：頁面內容在 Skia 繪圖處理過程中造成堆積緩衝區溢位；具體觸發內容官方尚未公開。 來源
3. 程式碼執行：官方描述成功利用可達沙箱外任意程式碼執行；是否需搭配其他漏洞逃逸沙箱，公開資料未說明。 來源

偵測提示

• 端點資產盤點：盤點桌面版 Chrome 版本，找出低於 157.0.8103.78 且尚未重新啟動完成更新的主機。
• Chrome 程序與崩潰回報：留意 renderer 或 GPU 程序異常崩潰，特別是瀏覽特定外部頁面後反覆發生。
• EDR／程序行為：檢查 chrome 程序是否衍生非預期子程序、寫入可執行檔或建立對外連線。
• Proxy／DNS 日誌：回溯使用者在異常事件前瀏覽的不明網站、廣告網域與重新導向鏈。
• 網路 IDS（HTTP 流量）：惡意內容在伺服器回應中；若為 HTTPS 則無法檢視內容，需靠端點與 Proxy 側訊號。

暫時緩解

將 Chrome 升級至 157.0.8103.78 或更新版本，更新後須重新啟動瀏覽器才會生效；企業環境可用管理政策強制更新並確認版本。官方未提供暫時緩解措施。無法立即升級時，可避免瀏覽不受信任網站、啟用 Safe Browsing 與網頁過濾以降低風險，但不能取代修補。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

🚨【資安漏洞通報】CVE-2026-126912
等級：Critical (9.6)
受影響套件：Google Chrome 桌面版（Windows / macOS / Linux） < 157.0.8103.78
漏洞簡述：Chrome 的 Skia 繪圖元件處理特製 HTML 頁面時發生堆積緩衝區溢位。；可能在瀏覽器沙箱外執行任意程式碼，影響機密性、完整性與可用性。；使用者需以受影響版本 Chrome 主動瀏覽攻擊者控制的頁面，不需驗證。
建議措施：升級至 157.0.8103.78 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2026-126912

參考連結

• https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_01744469280.html
• https://nvd.nist.gov/vuln/detail/CVE-2026-126912