Google пусна Chrome 154 за Windows, macOS и Linux, отстранявайки 108 уязвимости в сигурността, включително няколко критични дефекта в безопасността на паметта, които потенциално биха могли да позволят на атакуващи да изпълнят код чрез злонамерено уеб съдържание.
Обновяването се разпространява поетапно като Chrome 154.0.8037.57 за Linux и версии 154.0.8037.57/.58 за Windows и macOS. Версията адресира единадесет критични уязвимости в компоненти на Chrome, свързани с графичната обработка, браузърните услуги, WebGL рендирането и управлението на потребителския интерфейс.
Няколко от тези проблеми представляват грешки, водещи до повреждане на паметта – категория уязвимости, често използвана във вериги за експлоатация на браузъри, тъй като може да позволи на атакуващ да модифицира паметта на приложението и потенциално да изпълни контролиран от него код.
Сред най-сериозните отстранени проблеми е CVE-2026-95350 – препълване на буфера в ANGLE, графичния транслационен слой на Chrome. Дефектът е докладван от Billy Jheng Bing Jhong, Muhammad Alifa Ramdhan и Pan Zhenpeng от STAR Labs SG Pte. Ltd.
Chrome коригира 108 уязвимости
Google присъди награда за открита уязвимост в размер на 5 000 долара. В Chrome са коригирани също така CVE-2026-95281 и CVE-2026-95284 – още два критични дефекта от тип препълване на буфера в ANGLE.
ANGLE е ключов компонент на Chrome, който транслира графични команди за различни платформи. Успешна експлоатация срещу този слой може да бъде задействана, когато жертвата посети специално създаден уебсайт, обработващ злонамерено графично съдържание.
Google коригира и критични дефекти от тип препълване на буфера в WebGL, включително CVE-2026-95349, както и грешка при запис извън границите на паметта, проследявана като CVE-2026-95329.
Обновяването също така разрешава критични уязвимости от тип запис извън границите на паметта в компонента GPU, идентифицирани като CVE-2026-95357 и CVE-2026-95322.
Проблемите със запис извън границите на паметта възникват, когато софтуерът записва данни извън заделената област от паметта. Това може да повреди паметта и при определени условия да доведе до срив на браузъра, разкриване на данни или изпълнение на код.
Други критични корекции включват уязвимости от тип use-after-free в ServiceWorker, Fullscreen, WindowDialog и AdFilter. Грешките от тип use-after-free възникват, когато дадено приложение продължава да осъществява достъп до паметта, след като тя вече е била освободена. Атакуващите могат да експлоатират тези пропуски, за да манипулират паметта и да преодолеят предвидените граници за сигурност на браузъра.
Chrome 154 съдържа и голям брой корекции за уязвимости с висока степен на опасност. Те включват липсваща авторизация в Extensions, проблем с некоректно представяне на потребителския интерфейс в SecurityIndicators, както и множество use-after-free дефекти в компонентите Browser, Aura, Chromecast, Bluetooth, HID, PDFium, Views, WebAudio и GPU.
Chrome 154 коригира и дефекти с висока степен на опасност от тип type confusion и запис извън границите на паметта в JavaScript двигателя V8, които потенциално биха могли да бъдат експлоатирани чрез специално създадени уебстраници за получаване на контрол над процеса на браузъра.
| CVE ID | Тип уязвимост | Засегнат компонент | Награда |
|---|---|---|---|
| CVE-2026-95350 | Buffer overflow | ANGLE | $5,000 |
| CVE-2026-95357 | Out-of-bounds write | GPU | $2,500 |
| CVE-2026-95339 | Use-after-free | ServiceWorker | TBD |
| CVE-2026-95281 | Buffer overflow | ANGLE | TBD |
| CVE-2026-95313 | Use-after-free | Fullscreen | TBD |
| CVE-2026-95349 | Buffer overflow | WebGL | N/A |
| CVE-2026-95284 | Buffer overflow | ANGLE | TBD |
| CVE-2026-95322 | Out-of-bounds write | GPU | TBD |
| CVE-2026-95329 | Out-of-bounds write | WebGL | N/A |
| CVE-2026-95356 | Use-after-free | WindowDialog | TBD |
| CVE-2026-95310 | Use-after-free | AdFilter | TBD |
Google коригира CVE-2026-95304 – запис извън границите на паметта във V8, както и CVE-2026-95306 – уязвимост от тип type confusion, докладвана от OpenAI Codex Security.
От Google заявиха, че ограничават достъпа до подробностите за някои от дефектите, докато по-голямата част от потребителите не инсталират обновлението. Това намалява риска атакуващи да използват техническата информация за разработка на експлойти преди системите да бъдат защитени с корекции за сигурност.
Потребителите трябва незабавно да обновят Chrome, като отворят менюто на браузъра, изберат „Помощ“, след това „Всичко за Google Chrome“ и рестартират браузъра, когато обновлението е готово. Организациите трябва да проверят дали управляваните от тях устройства получават Chrome 154 чрез платформите си за управление на крайни точки.