이번 소식
Google이 Chrome 154 데스크톱 안정화 채널 업데이트의 보안 수정 11건을 공개했습니다. WebGL에서 허용 범위 밖의 메모리에 값을 쓰는 CVE-2026-103628이 가장 높은 Critical 등급으로 포함됐습니다.
주요 변경
- 운영체제별 버전: Windows·Mac은
154.0.8037.97/.98, Linux는154.0.8037.97입니다. - 보안 수정 범위: Critical 1건, High 9건, Medium 1건입니다. High 항목에는 V8의 자료형 혼동, FileSystem의 잘못된 권한 확인과 WebRTC의 버퍼 오버플로 등이 포함됩니다.
- 배포 상태: Google은 앞으로 며칠에서 몇 주에 걸쳐 배포한다고 안내합니다. 모든 기기에 적용이 끝났다는 발표는 아닙니다.
영향 대상과 필요한 조치
개발·업무용 Chrome과 조직에서 관리하는 브라우저의 설치 버전을 확인할 필요가 있습니다. 같은 Chrome 154라도 이전 빌드에는 이번 수정이 포함되지 않으므로 주 버전 숫자만으로 적용 여부를 판단하지 마세요.
원문은 다수 사용자가 수정 버전을 적용할 때까지 일부 버그 상세와 링크를 제한할 수 있다고 설명합니다. 공개된 등급·수정 목록을 기준으로 대응하되, 이번 발표를 실제 공격 발생이나 모든 환경의 위험도에 대한 확인으로 확대 해석하지 않아야 합니다.
공식 출처·발표 시점
최초 발표: 2026년 10월 2일 10:04:35 KST. 보안 상세가 포함된 공식 원문의 갱신 시각은 2026년 10월 3일 01:07:45 KST입니다. 두 시각은 Chrome Releases 공식 피드 기준이며, 기기별 업데이트 완료 시각은 아닙니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.