Security · 07 Aug 2026
Chrome 151 อุด 41 ช่องโหว่ รวมบั๊ก memory safety ระดับ Critical หลายรายการ
Google ปล่อยอัปเดต Chrome 151 เพื่อแก้ช่องโหว่ 41 รายการ โดยมีบั๊ก memory safety ระดับ Critical และ High หลายจุด นักพัฒนาเว็บและทีมองค์กรควรเร่งอัปเดต browser และตรวจสอบ compatibility ของระบบที่พึ่งพา WebGL, ANGLE และส่วนแสดงผลที่เกี่ยวข้อง
เกิดอะไรขึ้น
ตามรายงานของ SecurityWeek วันที่ 7 สิงหาคม 2026 Google ปล่อยอัปเดต Chrome 151 เพื่อแก้ช่องโหว่ทั้งหมด 41 รายการ โดยกลุ่มที่สำคัญประกอบด้วยช่องโหว่ memory safety ระดับ Critical และ High หลายจุด รวมถึง use-after-free ใน WebGL, Aura, Skia และ Views ตลอดจน out-of-bounds write ใน ANGLE ซึ่งเป็นส่วนหนึ่งของ graphics stack ของ Chromium
รายละเอียดสำคัญ
ช่องโหว่ลักษณะ use-after-free และ out-of-bounds write สามารถนำไปสู่ crash, memory corruption และในเงื่อนไขที่เหมาะสมอาจเปิดทางให้เกิด arbitrary code execution ได้ การที่หลายจุดอยู่ใน subsystem สำหรับ rendering และ graphics ทำให้หน้าเว็บที่ผู้ใช้เปิดสามารถเป็นจุดรับ input ที่ไม่เชื่อถือได้โดยตรง แม้การ exploit จริงจะขึ้นอยู่กับรายละเอียดของแต่ละบั๊กและ sandbox boundary ของ browser
ทำไมคนสร้างซอฟต์แวร์ควรสนใจ
ทีมพัฒนาเว็บมักทดสอบกับ Chrome เวอร์ชันล่าสุด แต่เครื่องผู้ใช้จริงและเครื่องในองค์กรอาจอัปเดตช้ากว่า หากระบบภายในมี policy คุม browser version ควรถือการอัปเดต security เป็น dependency ของ application ด้วย เพราะความเสี่ยงไม่ได้อยู่แค่ตัวเว็บแอป แต่รวมถึง runtime ที่ใช้เปิดเว็บด้วย
สิ่งที่ควรทำต่อ
อัปเดต Chrome ไปยังรุ่นที่มี patch ตามช่องทางขององค์กร ตรวจสอบ browser fleet ว่ายังมีรุ่นเก่าหลงเหลือหรือไม่ และรัน regression test กับฟีเจอร์ที่ใช้ WebGL, canvas, graphics acceleration หรือ extension สำคัญ หากมี kiosk หรือ managed browser ให้ตรวจ policy ว่าไม่ได้ชะลอ security update เกินความจำเป็น
This article is an original summary and analysis. Facts are based on the linked primary source; performance figures remain vendor-reported where noted.
Keep reading