이번 소식
Google이 2026년 10월 15일 데스크톱 Chrome Stable 채널의 보안 업데이트를 발표했습니다. Windows와 Mac은 155.0.8059.84/.85, Linux는 155.0.8059.84가 대상입니다. 앞으로 수일에서 수주에 걸쳐 순차 배포되므로 모든 컴퓨터에 이미 설치됐다는 의미는 아닙니다.
달라진 점
- 이번 업데이트에는 보안 수정 10건이 포함됩니다. 가장 높은 Critical 등급으로 분류된 항목은 Prerender의
CVE-2026-110922입니다. 공식 공지는 이 문제를 이미 해제한 메모리를 다시 사용하는Use after free로 설명합니다. - High 등급 수정은 DOM의
CVE-2026-110913, V8의CVE-2026-110919·CVE-2026-110921·CVE-2026-110920, Core의CVE-2026-110918, SVG의CVE-2026-110917입니다. 메모리 손상과 해제 후 사용 문제가 포함됩니다. - 나머지 Medium 등급 항목은 Desktop의 입력 검증 문제, Compositing의 해제 후 사용 문제, Workers의 메모리 손상 문제입니다.
어떤 점이 달라지나요?
PC에서 Chrome을 쓰는 이용자와 업무용 브라우저를 관리하는 팀이 실제 설치 버전을 확인할 때 참고할 보안 공지입니다. 같은 Chrome 155라는 큰 버전 번호만으로 이번 수정이 포함됐는지 판단하기 어렵고, 운영체제에 맞는 뒤쪽 빌드 번호까지 구분해야 합니다. 순차 배포 중에는 같은 Stable 채널을 쓰더라도 기기별로 적용 시점이 다를 수 있습니다.
이번 소식은 앞서 소개한 Chrome 155 초기 Stable 배포와 다른 후속 업데이트입니다. 기존 글은 Windows·Mac 155.0.8059.39/.40, Linux 155.0.8059.39와 보안 수정 246건을 다뤘습니다. 두 공지의 수정 건수를 합치거나 같은 업데이트로 취급하지 않습니다.
사용 전 확인할 점
이번 공지의 대상은 데스크톱 Stable 채널입니다. Android·iOS 또는 다른 배포 채널의 버전까지 같은 값으로 확대하지 않아야 합니다. Google은 다수 이용자가 수정 버전으로 업데이트할 때까지 일부 버그의 세부 정보와 링크에 대한 접근을 제한할 수 있다고 설명합니다.
공식 공지에는 이번 취약점이 실제 공격에 악용됐다는 설명이 없습니다. 따라서 악용이 확인된 긴급 공격이나 모든 기기의 업데이트 완료로 표현하지 않습니다. 설치 상태를 점검할 때도 보안 수정 발표와 개별 컴퓨터의 실제 적용 여부를 구분해야 합니다.
공식 발표일: 2026년 10월 15일
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.