ChromeOS / ChromeOS Flex 的稳定通道更新
ChromeOS M-156 已发布至稳定通道,带来了多项安全更新。用户被鼓励通过缺陷报告或 ChromeOS 社区报告任何新问题。此次更新包含针对第三方 CA 证书被篡改问题的修复,该问题影响了所有客户端的 TLS 安全性。同时修复了多个严重级别的内核内存损坏漏洞,具体涉及 arc-keymaster、mali_kbase 和 mali 组件。此外,还实施了多项 Chrome 浏览器的安全修复,解决了关键和严重级别的问题。这些浏览器修复包括在 Track、PDF、Media、V8 和 Navigation 等不同组件中出现的多个“释放后使用”(use after free)漏洞实例。此外,还解决了诸如“未初始化资源”和“类型混淆”等其他漏洞。部分安全修复由研究人员发现并获得了缺陷奖励。Android 安全修复可通过单独链接获取。发布说明强调了报告新发现问题的重要性。有兴趣探索不同更新通道的用户可找到切换说明。此次更新旨在提升 ChromeOS 设备的整体安全性和稳定性。