Google закрыла 42 уязвимости в Chrome, включая критические RCE

Google исправила 42 уязвимости в браузере Chrome

Google выпустила обновление стабильного канала браузера Chrome до версий 153.0.8010.47/.48 для Windows и Mac, а также 153.0.8010.47 для Linux. Обновление включает исправления 42 уязвимостей безопасности. Информация о деталях ошибок и ссылки на них могут быть ограничены до тех пор, пока большинство пользователей не получат исправление. Ограничения также сохраняются, если ошибка затрагивает стороннюю библиотеку, от которой зависят другие проекты, но которая еще не исправлена.

Chrome защищает пользователей от критических и высоких угроз

Обновление устраняет критические уязвимости, такие как CVE-2026-91726 (Out of bounds read in WebGL), CVE-2026-91721 (Use after free in Internals) и CVE-2026-91749 (Use after free in Workers). Также исправлены уязвимости высокого уровня опасности, включая CVE-2026-91724 (Use after free in Input), CVE-2026-91728 (Integer overflow in V8) и CVE-2026-91734 (Incorrect authorization in Core). Всего в списке исправлений 26 уязвимостей высокого уровня. Кроме того, устранены 13 уязвимостей среднего уровня, в том числе CVE-2026-91723 (Race condition in WebAppInstalls), CVE-2026-91732 (Missing authorization in AppManifest) и CVE-2026-91742 (Confused deputy in PriceTracking). Обновление также закрывает 3 уязвимости низкого уровня, включая CVE-2026-91719 (Code injection in XML).

Обновиться до версии 153.0.8010.47/.48

Пользователям Windows и Mac рекомендуется обновить браузер до версии 153.0.8010.47/.48. Для пользователей Linux доступна версия 153.0.8010.47. Обновление распространяется постепенно в течение нескольких дней или недель. Полный список изменений доступен в журнале обновлений Chrome. Google благодарит исследователей безопасности за помощь в предотвращении уязвимостей. Многие ошибки обнаружены с помощью инструментов AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer и AFL.

Коротко в карточках

Источник: Chrome Releases