Chrome 154 - це оновлення безпеки, яке виправляє 108 уразливостей, з них одинадцять критичних. За даними сервера PCWorld, жодну з виправлених помилок зловмисники поки не використали в реальних атаках.

Оновлення безпеки Chrome 154

Нові версії мають позначення 154.0.8037.57/58 для Windows і macOS та 154.0.8037.57 для Linux. Крім безпекових виправлень, Chrome 154 не приносить жодних нових функцій, зазначає PCWorld. За даними того ж сервера, Google виявив 76 уразливостей власними силами, решту 32 повідомили зовнішні дослідники. Їм компанія поки виплатила винагороди на загальну суму 18 000 доларів. Сервер SecurityWeek зауважив, що кінцева сума може бути вищою, оскільки щодо винагород за більшість зовнішньо повідомлених помилок ще не було ухвалено рішення.

Критичні помилки в ANGLE та інших компонентах

Три з критичних уразливостей - це переповнення буфера в графічній бібліотеці ANGLE для WebGL. На цьому сходяться сервери CybersecurityNews, GBHackers, SecurityWeek і PCWorld. Серед критичних помилок, за даними CybersecurityNews і SecurityWeek, також є помилки типу use-after-free в компонентах ServiceWorker, Fullscreen, WindowDialog і AdFilter.

Найсерйознішою виправленою помилкою, за даними CybersecurityNews, є CVE-2026-95350 - переповнення буфера в ANGLE. Її повідомили Billy Jheng Bing Jhong, Muhammad Alifa Ramdhan і Pan Zhenpeng зі STAR Labs SG Pte. Ltd., а винагорода за неї становила 5 000 доларів. У JavaScript-рушії V8 Google виправив помилки типу type confusion і запису за межами масиву. Уразливість CVE-2026-95306, за даними CybersecurityNews і GBHackers, повідомила компанія OpenAI Codex Security.

Розподіл за рівнем серйозності

  • 11 критичних уразливостей
  • 25 високоризикових
  • 47 середньоризикових
  • 25 низькоризикових

За даними PCWorld, серед виправлень переважають помилки use-after-free (34), далі 12 випадків неправильного відображення в інтерфейсі користувача, 12 помилок у перевірці дозволів і 11 відсутніх дозволів. SecurityWeek написав, що дев'ять критичних помилок повідомили зовнішні дослідники. GBHackers згадав інструменти, які допомагають Google у пошуку дефектів: AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer і AFL.

Мобільні версії та Chrome 155

Google цього тижня також випустив Chrome для Android у версії 154.0.8037.57 і Chrome для iOS у версії 154.0.8037.55. Версія для Android усуває ті самі уразливості, що й версія для комп'ютерів. Канал Extended Stable для Windows і macOS тепер містить Chromium 152.0.7977.140, а Chrome 155 має вийти приблизно за два тижні. За даними CybersecurityNews і GBHackers, Google обмежує доступ до подробиць про деякі помилки, доки оновлення не встановить більшість користувачів. У дописі на блозі Chrome Releases Srinivas Sista перелічує всі 108 виправлених уразливостей і зазначає, що 76 з них знайшов сам Google, написав PCWorld.