Chrome и Edge допускают отказ в обслуживании из-за ошибок в ServiceWorker и V8

Две уязвимости в браузерах Chrome и Edge дают удалённому злоумышленнику вызвать отказ в обслуживании. Достаточно, чтобы пользователь открыл специально созданную HTML-страницу. Обе проблемы добрались и до Linux: там браузер распространяется как chromium, поэтому в списке уязвимого ПО числятся Debian с 9 по 13 версию и Astra Linux Special Edition 1.7. Оценка обеих по CVSS 3.1 составляет 9,6, уровень опасности Банк данных угроз безопасности информации (BDU) определяет как критический.

Уязвимости Chrome и Edge затрагивают Debian и Astra Linux

Общего между двумя уязвимостями немало. Каждая связана с обработкой данных в памяти, каждая эксплуатируется удалённо и требует действия со стороны пользователя. По классификации обе относятся к уязвимостям кода, а способ эксплуатации в BDU описан как манипулирование структурами данных. Эксплойт в открытых источниках пока не подтверждён: статус наличия уточняется.

Память после освобождения в ServiceWorker

Первая проблема, CVE-2026-95339, живёт в интерфейсе ServiceWorker. Это компонент браузера, который перехватывает сетевые запросы и работает в фоне, когда вкладка уже закрыта. Ошибка относится к классу "использование после освобождения": код продолжает обращаться к участку памяти, который система уже вернула себе. На практике это приводит к падению браузера или зависанию. Выявили проблему 18 августа 2026 года. Уязвимы Chrome до версии 154.0.8037.57 на Windows и Linux. Сборки для macOS закрыты в 154.0.8037.58. В Edge проблема держится до 154.0.4258.37.

Целочисленное переполнение в движке V8

Вторая уязвимость, CVE-2026-91728, затрагивает V8, движок, который выполняет сценарии JavaScript в Chrome и Edge. Причина в целочисленном переполнении. Если результат вычисления выходит за отведённые границы, программа получает неверное значение и может выйти за пределы области памяти. Итог тот же: отказ в обслуживании после открытия подготовленной страницы. Дату выявления BDU указывает как 26 мая 2026 года. Под удар попадают Chrome до 153.0.8010.47 на Windows и Linux, до 153.0.8010.48 на macOS и Edge до 153.0.4234.46.

Почему в списке оказались Linux-системы

В Debian и Astra Linux браузер входит в состав системы как пакет chromium. Собственный браузер в этих сборках не поставляется, поэтому защищённость рабочего места зависит от состояния системного пакета. Для Debian статус патчей ведёт трекер безопасности проекта, включая ветку расширенной поддержки LTS. Для Astra Linux исправление вышло в бюллетене 2026-1014SE17HF. Ветка Chrome 154 закрывает обе уязвимости сразу, так что одно обновление снимает и проблему ServiceWorker, и ошибку в V8.

Что делать пользователям и администраторам

Chrome обновляют до 154.0.8037.57 на Windows и Linux либо до 154.0.8037.58 на macOS. Edge требует версии 154.0.4258.37 или новее. В Astra Linux обновляют пакет chromium до 1:154.0.8037.92-0astragost2 или более высокой версии. Администраторам Debian имеет смысл свериться с трекером безопасности: там отмечено, какие выпуски уже получили патч. Если обновление установить нельзя, ФСТЭК советует применять настройки из методического документа по безопасной настройке Linux от 25 декабря 2022 года.

Браузерные движки остаются удобной целью для удалённых атак. Отказ в обслуживании здесь не требует учётной записи в системе и особых условий: хватает одного перехода на страницу. Для парка Linux-машин это означает, что обновлять нужно не только сам браузер, но и системный пакет chromium.

Уязвимости Chrome и Edge затрагивают Debian и Astra Linux

Память после освобождения в ServiceWorker

Целочисленное переполнение в движке V8

Почему в списке оказались Linux-системы

Что делать пользователям и администраторам

Ссылки