Десять уязвимостей в браузере Chrome открывают удалённому злоумышленнику путь к выполнению произвольного кода и отказу в обслуживании на компьютере пользователя. Одна из них получила критическую оценку, шесть - высокую, три - среднюю. Проблемы касаются Windows, macOS и Linux, а исправленные сборки уже выходят в стабильный канал.
Уязвимости памяти в Chrome и порядок обновления
Критическая уязвимость CVE-2026-110922 связана с компонентом Prerender. Он готовит страницы к открытию заранее, чтобы переход по ссылке происходил быстрее. Ошибка относится к классу use after free: браузер продолжает обращаться к участку памяти, который уже вернул системе. Освобождённую область можно заполнить чужими данными, и тогда программа выполнит не тот код, который задумывал разработчик. Через такую уязвимость удалённый атакующий получает возможность запустить свой код в процессе браузера или вызвать отказ в обслуживании.
Уязвимы все версии Chrome ниже 155.0.8059.84 и 155.0.8059.85 в зависимости от платформы. Под удар попадают и домашние пользователи, и сотрудники компаний: браузер остаётся основной точкой входа в корпоративные сервисы.
Ошибки этого типа ценятся злоумышленниками за предсказуемость. Они редко приводят к сбою сразу, зато позволяют продолжить работу внутри процесса и обойти защитные механизмы постепенно.
Проблемы памяти в V8 и других подсистемах
Шесть уязвимостей высокого уровня устроены похоже. Четыре из них вызваны повреждением памяти, ещё две - обращением к освобождённым участкам. Пострадали движок JavaScript V8, объектная модель документа (DOM, представление страницы в виде дерева элементов), графика SVG и внутренняя подсистема Core.
Три дефекта приходятся на V8 - ключевой компонент с точки зрения атакующего. Ошибки в движке позволяют выйти за пределы изолированной среды, в которой браузер выполняет код сайтов. Такой выход открывает путь к полному контролю над устройством, поэтому исправления в V8 обычно выпускают в первую очередь.
Пять уязвимостей из десяти нашёл исследователь Xinyang Ge из компании Anthropic. В одном из отчётов он указал, что ему помогал ИИ-ассистент Claude. Остальные проблемы обнаружили специалисты Google и независимый исследователь под псевдонимом C0rk1. Компания благодарит всех, кто участвовал в закрытии дефектов до выхода стабильной сборки.
Уязвимости среднего уровня
Ещё три уязвимости получили средний рейтинг. Две связаны с памятью: в подсистеме Compositing, которая собирает изображение из слоёв, и в рабочих потоках Workers. Третья, CVE-2026-110916, возникла из-за некорректной проверки входных данных в настольной части браузера.
Google не сообщает об эксплуатации этих уязвимостей в реальных атаках. Материалы по каждой ошибке остаются закрытыми, пока большинство пользователей не установит исправление. Такая практика не даёт злоумышленникам готовых подсказок в первые дни после выпуска. Ограничения сохранятся и в том случае, если дефект окажется в сторонней библиотеке, которую используют другие проекты.
Обновление до 155.0.8059.84
Сборка 155.0.8059.84 рассчитана на Linux, версии 155.0.8059.84 и 155.0.8059.85 - на Windows и macOS. Номер текущей версии виден на странице chrome://settings/help, там же запускается проверка обновлений вручную. После загрузки новой сборки браузер нужно закрыть полностью, а не просто свернуть окно: исправления вступают в силу только после перезапуска.
Администраторам нужно распространить сборку штатными средствами управления обновлениями. Ждать, пока сотрудники сами перезапустят браузер, рискованно: часть машин останется уязвимой неделями. На управляемых парках помогает принудительная установка и контроль номера версии на конечных устройствах. Домашним пользователям достаточно дождаться автоматического обновления и перезапустить браузер.
Браузер проводит через себя переписку, доступ к корпоративным сервисам и платежи. Уязвимости в Chrome дают атакующему доступ к данным пользователя и к внутренней сети компании. Из десяти закрытых проблем девять связаны с памятью, и эта категория дефектов остаётся самой частой в современных браузерах.
Ссылки
