Google закрыла 247 уязвимостей в Chrome, включая критические ошибки

Google закрыла 247 уязвимостей в Chrome

Google выпустила обновление браузера Chrome до версии 155.0.8059.39/.40 для Windows и Mac, а также 155.0.8059.39 для Linux. Обновление включает исправления 247 уязвимостей безопасности. Детали о найденных ошибках и вознаграждениях за них доступны на странице безопасности Chrome. Доступ к информации об уязвимостях может быть ограничен до тех пор, пока большинство пользователей не обновятся.

Chrome использует исправления для защиты от критических ошибок

Обновление устраняет критические уязвимости, такие как CVE-2026-106382 (Use after free в Chromecast), CVE-2026-106197 (Use after free в браузере), CVE-2026-106358 (Use after free в навигации) и CVE-2026-106347 (Use after free в треке). Эти ошибки были обнаружены исследователями из Google и Anthropic.

Обновление устраняет уязвимости разной степени критичности

В список исправлений входят уязвимости высокого уровня, такие как CVE-2026-102322 (некорректная авторизация в SiteIsolation), CVE-2026-106245 (неинициализированный ресурс в ANGLE), CVE-2026-106327 (некорректная авторизация в Core) и CVE-2026-106366 (неполная очистка в CustomTabs). Также устранены уязвимости средней степени критичности, например, CVE-2026-106265 (некорректное отображение UI в File) и CVE-2026-106238 (состояние гонки в Fonts).

Обновиться до последней версии Chrome

Пользователям рекомендуется обновить браузер Chrome до последней стабильной версии. Обновление будет разворачиваться в течение нескольких дней или недель. Полный список изменений доступен в журнале обновлений.

Коротко в карточках

Источник: Chrome Releases