Chrome แก้ CVE-2026-85046: V8 type confusion ที่ถูกใช้จริงในป่า

เปิดเว็บทุกวันแล้วไม่อัปเบราว์เซอร์ ช่องแบบนี้กระทบตรง ๆ ครับ

Google ยืนยันว่ามี exploit สำหรับ CVE-2026-85046 ในป่าแล้ว และส่งแพตช์ใน Chrome 152.0.7977.82/.83 สำหรับ Windows/macOS และ 152.0.7977.82 สำหรับ Linux ตามรายงานของ Help Net Security ที่อ้าง advisory ของบริษัท

ช่องนี้คืออะไร

CVE-2026-85046 เป็น type confusion ใน V8 (เอนจิน JavaScript/WebAssembly ของ Chrome) คะแนน CVSS ที่รายงานคือ 8.8 และถูกอธิบายว่าผู้โจมตีระยะไกลอาจรันโค้ดในแซนด์บ็อกซ์ผ่านหน้า HTML ที่ถูกสร้างมาเป็นพิเศษ

ผู้รายงานคือ Salvatore Gulizia (Serotav) เมื่อ 4 สิงหาคม 2026 และได้รับบั๊กเบาตี้ตามที่ Help Net Security สรุป รายละเอียดการใช้จริงในป่ายังไม่ถูกเปิดเผยโดย Google ตามแนวทางปกติของ zero-day

รอบนี้ยังเป็น zero-day ของ Chrome ลำดับที่หกในปี 2026 ตามรายการที่ Help Net Security อ้างถึงก่อนหน้า

สิ่งที่ผมทำทันที

• อัปเดต Chrome ให้ถึงสาย 152.0.7977.82/.83 แล้วรีสตาร์ทเบราว์เซอร์
• ตรวจนโยบายอัปเดตขององค์กรถ้ามีเครื่องที่ล็อกเวอร์ชัน
• ไม่รอรายละเอียด PoC สาธารณะก่อนอัป — แพตช์มาก่อนเสมอเมื่อมี exploited-in-the-wild

Recap

• อัป Chrome Stable ให้ถึง 152.0.7977.82/.83 (Linux ใช้ .82)
• ตรวจว่าเครื่องทีมอัปครบ ไม่ใช่แค่เครื่องตัวเอง
• ติดตาม Chrome Releases ถ้ามี Early Stable รอบถัดไป