Google пусна актуализация на Chrome Stable, с която се отстраняват 32 уязвимости в сигурността за Windows, macOS и Linux, включително една критична и множество уязвимости с висока степен на опасност във V8, ANGLE, GPU, WebGPU, Bluetooth, Passwords и UI компонентите.
Версия 154.0.8037.92/.93 на Chrome се разпространява за потребителите на Windows и Mac, докато потребителите на Linux ще получат версия 154.0.8037.92. От Google заявиха, че актуализацията ще бъде доставена до потребителите през следващите дни и седмици.
Най-сериозната уязвимост, CVE-2026-102331, е критично препълване на буфера в ANGLE, което може да повредели паметта и потенциално да позволи изпълнение на код в контекста на браузъра Chrome.
Обновяването отстранява и няколко уязвимости с висока степен на опасност в JavaScript енджина V8 на Chrome. Те включват проблеми със съвместимостта на типовете (type confusion), проследявани като CVE-2026-102299, CVE-2026-102323, CVE-2026-102326, CVE-2026-102328 и CVE-2026-102321.
Уязвимостите от тип „type confusion“ възникват, когато софтуерът обработи погрешно даден обект като друг тип, което може да доведе до компрометиране на паметта или изпълнение на произволен код.
Google коригира уязвимостта CVE-2026-102302, съставляваща препълване на буфера с висока степен на опасност във V8. Тъй като V8 обработва JavaScript от уебсайтове, атакуващ би могъл да използва злонамерена уеб страница, за да предизвика срив на браузъра или да експлоатира уязвимостта.
Chrome Update With 32 Security Fixes
Google отстрани и няколко други проблема с безопасността на паметта в компонентите GPU, WebGPU, WebGL, Dawn, Skia, Media, Bluetooth, Views, Passwords, FullScreen и Picture-in-Picture.
Значимите корекции включват грешки от тип „use-after-free“ в Bluetooth, Views, Passwords, FullScreen и Picture-in-Picture. Уязвимост от такъв тип възниква, когато дадена програма продължи да използва адрес в паметта, след като той вече е бил освободен. Такива грешки са изключително ценни за киберпрестъпниците, тъй като понякога могат да бъдат комбинирани с други слабости с цел изпълнение на зловреден код.
От Google отстраниха и CVE-2026-102329 — проблем от тип междосайтов скриптинг (cross-site scripting) с висока степен на опасност в WebUI. Уязвимостите за междосайтов скриптинг могат да позволят на атакуващ да инжектира зловреден код в доверени страници или интерфейси на браузъра, което потенциално да разкрие чувствителна информация или да манипулира настройките на браузъра.
Други корекции за сигурност включват неправилно управление на привилегии в Mojo, липсваща авторизация в CORS и Payments, некоректна авторизация в WebView и SiteIsolation, както и проблеми с визуализацията на потребителския интерфейс, засягащи компонентите Omnibox, TabStrip и SignIn.
Google ограничи достъпа до технически подробности за няколко от уязвимостите, докато мнозинството от потребителите на Chrome не получат актуализацията. Тази практика има за цел да намали вероятността от експлоатация, преди да са инсталирани корекции за сигурност в системите.
Потребителите трябва незабавно да актуализират Chrome, като отворят менюто на браузъра, изберат „Помощ“ и след това „За Google Chrome“. Chrome автоматично ще провери за най-новата версия и ще подкани потребителите да рестартират браузъра след инсталацията.