Аннотация:
Google официально выпустила обновление основной версии Google Chrome 154 для платформ Windows, macOS и Linux. Это обновление направлено на исправление до 108 уязвимостей безопасности, включая 11 «критических» ошибок с самым высоким уровнем риска, связанных с угрозами безопасности в обработке графики, механизмах рендеринга и основных компонентах.
Официальный бюллетень по безопасности показывает, что большое количество исправленных на этот раз уязвимостей сосредоточено в области безопасности и повреждения памяти, включая переполнение буфера, запись за пределами границ, использование после освобождения и другие типы уязвимостей, которые часто встречаются в цепочках эксплойтов уязвимостей. Среди 11 серьезных уязвимостей некоторые расположены на уровне преобразования графики ANGLE (например, CVE-2026-95350), модуле рендеринга WebGL и компонентах обработки графического процессора. Хакеры могут вызвать вышеупомянутую уязвимость повреждения памяти, побуждая пользователей посещать тщательно созданные вредоносные веб-страницы, тем самым преодолевая изоляцию изолированной программной среды браузера и выполняя произвольный вредоносный код на устройстве жертвы или вызывая сбой браузера. Кроме того, в этой версии также исправлены уязвимости высокого риска в таких компонентах системы, как ServiceWorker, полноэкранный режим (Fullscreen), всплывающее диалоговое окно (WindowDialog) и фильтрация рекламы (AdFilter).
Из 108 уязвимостей безопасности, исправленных на этот раз, о 32 сообщили внешние независимые исследователи безопасности. С этой целью Google назначил вознаграждение за базовую уязвимость в размере 18 000 долларов США. Ожидается, что по мере проведения последующих оценок окончательная сумма вознаграждения значительно увеличится. Остальные уязвимости были обнаружены в ходе плановых проверок, проведенных командой внутренней безопасности Google и инструментами автоматического тестирования. Помимо серьезных недостатков, в новой версии также исправлены 25 уязвимостей высокого риска, охватывающие проблемы путаницы типов в движке JavaScript V8 и недостатки проверки разрешений на расширение.
В настоящее время компания Google не получала сообщений о том, что вышеупомянутые уязвимости могут быть использованы хакерами в реальных условиях. Однако, чтобы не дать злоумышленникам провести обратный инжиниринг уязвимостей после обнародования технических подробностей, чиновник установил ограничения доступа к технической документации по конкретным недостаткам. Последняя версия Chrome 154 распространяется среди пользователей по всему миру в виде полного обновления. Номера версий Windows и macOS были обновлены до 154.0.8037.57/.58, а номер версии Linux — до 154.0.8037.57. Эксперты по сетевой безопасности рекомендуют отдельным пользователям и корпоративным ИТ-администраторам завершить обновление как можно скорее, чтобы предотвратить потенциальный несанкционированный доступ к сети и риски выполнения кода.
Комментарии