Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE

Chrome 154 исправляет 108 уязвимостей безопасности

Google выпустила стабильную версию браузера Chrome 154. Обновление доступно для операционных систем Windows, macOS и Linux. Релиз содержит исправления и улучшения, полный список которых опубликован в журнале изменений. В ближайшее время ожидаются публикации в блоге Chrome и Chromium с подробностями о новых функциях и крупных изменениях в версии 154.

Critical CVE-2026-95350: переполнение буфера в ANGLE

Обновление включает 108 исправлений безопасности. Среди критических уязвимостей — переполнение буфера в ANGLE (CVE-2026-95350), за которое исследователи STAR Labs SG Pte. Ltd. получили $5,000. Другие критические уязвимости включают запись за пределами выделенной области в GPU (CVE-2026-95357), использование после освобождения памяти в ServiceWorker (CVE-2026-95339) и переполнение буфера в ANGLE (CVE-2026-95281). Также исправлены уязвимости в Fullscreen (CVE-2026-95313), WebGL (CVE-2026-95349), ANGLE (CVE-2026-95284), GPU (CVE-2026-95322), WebGL (CVE-2026-95329), WindowDialog (CVE-2026-95356) и AdFilter (CVE-2026-95310).

Высокий приоритет уязвимостей и исправления

В версии 154 исправлены уязвимости высокого приоритета, включая отсутствие авторизации в Extensions (CVE-2026-95301), некорректное отображение UI в SecurityIndicators (CVE-2026-95291) и ошибки авторизации в Navigation (CVE-2026-95355). Также устранены проблемы с использованием после освобождения памяти в Aura (CVE-2026-95315), Browser (CVE-2026-95298), Chromecast (CVE-2026-95372) и другие. Исправления коснулись компонентов GPU, Tint, DevTools, Platform и Views.

Обновиться до Chrome 154

Пользователям рекомендуется обновить браузер Chrome до версии 154.0.8037.57 (Linux) или 154.0.8037.57/.58 (Windows/Mac). Обновление распространяется постепенно в течение нескольких дней или недель. Доступ к деталям уязвимостей и ссылкам на исправления может быть ограничен до тех пор, пока большинство пользователей не обновятся. Ограничения сохраняются, если уязвимость затрагивает стороннюю библиотеку, от которой зависят другие проекты, но которая еще не исправлена.

Источник: Chrome Releases