Chrome 155 แก้ 10 ช่องโหว่ — use-after-free ระดับวิกฤตใน Prerender และบั๊ก DOM ที่นักวิจัย Anthropic พบโดยใช้ Claude ช่วย

สรุปสั้น

บริษัท Google ปล่อยอัปเดตความปลอดภัย Chrome สาย Stable เวอร์ชัน 155.0.8059.84/.85 สำหรับ Windows และ Mac และ 155.0.8059.84 สำหรับ Linux เมื่อวันที่ 15 ตุลาคม 2569 แก้ช่องโหว่รวม 10 รายการ แบ่งเป็นระดับวิกฤต 1 รายการ ระดับสูง 6 รายการ และระดับปานกลาง 3 รายการ ช่องโหว่ที่ร้ายแรงที่สุดคือ CVE-2026-110922 ซึ่งเป็น use-after-free ระดับวิกฤตในฟีเจอร์ Prerender ที่ Chrome ใช้โหลดหน้าเว็บล่วงหน้า โดย Google ให้เครดิตนาย Xinyang Ge เป็นผู้รายงานเมื่อวันที่ 2 ตุลาคม

ประเด็นที่ได้รับความสนใจคือ CVE-2026-110913 ช่องโหว่หน่วยความจำเสียหายระดับสูงใน DOM ซึ่ง Google ระบุในบันทึกการอัปเดตว่ารายงานโดยนาย Xinyang Ge จากบริษัท Anthropic “โดยมี Claude ช่วย” แต่ไม่ได้อธิบายว่า Claude ช่วยในขั้นตอนใด ช่องโหว่ระดับสูงที่เหลืออยู่ในเอนจิน JavaScript V8, Core และ SVG ส่วนระดับปานกลางอยู่ใน Desktop, Compositing และ Workers Google ยังไม่ได้เปิดเผยรายละเอียดทางเทคนิคและไม่ได้ระบุว่ามีช่องโหว่ใดถูกโจมตีจริง

รายละเอียดข่าว

เว็บไซต์ Cyber Security News รายงานเมื่อวันที่ 17 ตุลาคม 2569 ว่า Google เริ่มทยอยปล่อย Chrome 155.0.8059.84/.85 สำหรับ Windows และ Mac และ 155.0.8059.84 สำหรับ Linux ในอีกหลายวันถึงหลายสัปดาห์ข้างหน้า ผู้ใช้สามารถเปิดหน้า About Google Chrome เพื่อสั่งให้ตรวจหาอัปเดตแล้วรีสตาร์ตเบราว์เซอร์ให้การติดตั้งเสร็จสมบูรณ์

ช่องโหว่ระดับวิกฤต CVE-2026-110922 เป็น use-after-free ในฟีเจอร์ Prerender ซึ่งเกิดเมื่อซอฟต์แวร์พยายามใช้หน่วยความจำที่ถูกคืนไปแล้ว ขึ้นกับว่าผู้โจมตีเข้าถึงจุดบกพร่องได้อย่างไร ข้อผิดพลาดลักษณะนี้อาจทำให้โปรแกรมล่มหรือทำให้หน่วยความจำเสียหาย ซึ่งในเบราว์เซอร์มักเป็นขั้นแรกของการรันโค้ดผ่านหน้าเว็บที่สร้างขึ้นเฉพาะ

สำหรับ CVE-2026-110913 นาย Ge รายงานเมื่อวันที่ 29 กันยายน บันทึกการอัปเดตของ Google ไม่ได้อธิบายว่าค้นพบอย่างไร Claude เป็นผู้ระบุจุดบกพร่องหรือช่วยวิเคราะห์ และใช้ขั้นตอนใด แต่การให้เครดิต AI ต่อสาธารณะในบันทึกความปลอดภัยของ Chrome สะท้อนว่าการใช้โมเดล AI ช่วยวิจัยช่องโหว่ในซอฟต์แวร์ขนาดใหญ่กำลังกลายเป็นเรื่องปกติ นาย Ge ยังได้รับเครดิตในช่องโหว่ V8 อีกหลายรายการในรอบนี้

Google ระบุว่าอาจจำกัดการเข้าถึงรายละเอียดบั๊กไว้จนกว่าผู้ใช้ส่วนใหญ่จะอัปเดตแล้ว และใช้เครื่องมืออย่าง AddressSanitizer, MemorySanitizer, libFuzzer และ AFL ค้นหาบั๊กความปลอดภัยระหว่างการพัฒนา

รายละเอียดช่องโหว่

ช่องโหว่ use-after-free และหน่วยความจำเสียหายในเอนจินเรนเดอร์และ V8 เป็นกลุ่มที่ผู้โจมตีนิยมใช้เป็นจุดเริ่มของการรันโค้ดในโปรเซส renderer ผ่านหน้าเว็บอันตราย ก่อนเชื่อมกับช่องโหว่อื่นเพื่อหลุดออกจาก sandbox ช่องโหว่ทั้งหมดในรอบนี้กระจายอยู่ในหลายส่วนประกอบ ไม่ได้กระจุกอยู่ในฟีเจอร์เดียว

ผลกระทบ

Chrome เป็นเบราว์เซอร์ที่มีส่วนแบ่งการใช้งานสูงที่สุดและเป็นฐานของเบราว์เซอร์ตระกูล Chromium อีกหลายตัว ช่องโหว่หน่วยความจำระดับวิกฤตและระดับสูงจำนวนมากในรอบเดียวจึงกระทบผู้ใช้วงกว้าง แม้ยังไม่มีรายงานการโจมตีจริง แต่ช่วงที่การอัปเดตยังทยอยปล่อยเป็นช่วงที่ผู้โจมตีอาจเปรียบเทียบแพตช์เพื่อหาจุดบกพร่อง

ในอีกด้าน รอบนี้เป็นอีกตัวอย่างที่นักวิจัยใช้โมเดล AI ช่วยค้นหาช่องโหว่ในโค้ดเบสขนาดใหญ่และได้รับเครดิตอย่างเป็นทางการ ซึ่งชี้ว่าจำนวนช่องโหว่ที่ถูกพบและแพตช์ในแต่ละรอบอาจเพิ่มขึ้น และองค์กรต้องเตรียมกระบวนการอัปเดตเบราว์เซอร์ให้รวดเร็วขึ้นตาม

คำแนะนำ

• อัปเดต Chrome เป็น 155.0.8059.84/.85 (Windows/Mac) หรือ 155.0.8059.84 (Linux) ขึ้นไป แล้วรีสตาร์ตเบราว์เซอร์ให้การติดตั้งเสร็จ
• ผู้ดูแลระบบควรบังคับอัปเดตผ่าน Group Policy หรือ MDM และตรวจสอบว่าเครื่องที่จัดการได้รับเวอร์ชันที่แก้แล้วจริง รวมถึงกำหนดระยะเวลาบังคับรีสตาร์ตเบราว์เซอร์
• ติดตามอัปเดตของเบราว์เซอร์ที่ใช้ Chromium ตัวอื่น เช่น Microsoft Edge, Brave และ Opera ซึ่งมักออกแพตช์ตามมาหลัง Google
• เปิด Enhanced Safe Browsing และจำกัดส่วนขยายเบราว์เซอร์ให้เหลือเฉพาะที่อนุมัติ เพื่อลดช่องทางการโจมตีระหว่างรอการอัปเดต

แหล่งอ้างอิง

• Stable Channel Update for Desktop — Google Chrome Releases
• Google Fixes 10 Chrome Vulnerabilities, Including Memory Corruption Flaw Found With Claude AI — Cyber Security News