Google отстранява 10 уязвимости в Chrome, включително повреда на паметта, открита с помощта на Claude AI

Google пусна актуализация за сигурност за стабилната версия на Chrome (Chrome Stable), с която отстранява 10 уязвимости за Windows, Mac и Linux, включително дефект с висока степен на опасност, водещ до повреда на паметта в DOM, докладван от Синйен Гъ (Xinyang Ge) от Anthropic с помощта на Claude AI.

Обновяването коригира също една критична, шест с висока степен на опасност и три със средна степен на опасност уязвимости. Google обяви актуализацията на 15 октомври 2026 г.

Google разпространява версии 155.0.8059.84/.85 на Chrome за Windows и Mac и версия 155.0.8059.84 за Linux през следващите дни и седмици. Потребителите трябва да инсталират актуализацията веднага щом стане достъпна и да проверят страницата „Относно Chrome“ (About), за да стартират проверка за обновления.

Най-сериозният проблем е CVE-2026-110922 – критична уязвимост от тип „използване на памет след освобождаване“ (use-after-free) във функционалността Prerender на Chrome. Google отдава заслугата за докладването ѝ на Синйен Гъ на 2 октомври.

Грешка от тип use-after-free възниква, когато софтуерът се опита да използва памет, след като тя вече е била освободена. В зависимост от това как атакуващ може да достигне до дефекта, този тип грешка може да доведе до срив на системата или да позволи повреда на паметта. Google все още не е публикувала допълнителни технически подробности и не съобщава за данни уязвимостта да се експлоатира активно.

CVE-2026-110913 е дефект с висока степен на опасност, водещ до повреда на паметта в DOM компонента на Chrome – подсистемата на браузъра, която представя и управлява структурата на уеб страниците.

Google отстранява 10 уязвимости в Chrome

Гъ докладва за грешката на 29 септември с помощта на Claude. В бележките към версията на Google не се пояснява как точно е открит проблемът – дали Claude самостоятелно е идентифицирал дефекта, или е помогнал при анализа, нито какви стъпки са били предприети. Компанията обаче публично признава съдействието на изкуствения интелект в доклада.

Останалите корекции за сигурност с висока опасност засягат V8 (JavaScript двигателя на Chrome), както и компонентите Core и SVG. Те включват две допълнителни use-after-free уязвимости във V8 – CVE-2026-110919 и CVE-2026-110921, както и дефекти, водещи до повреда на паметта: CVE-2026-110918, CVE-2026-110917 и CVE-2026-110920. Докладите са подадени от Гъ, вътрешни екипи на Google и изследователя C0rk1.

Трите проблема със средна степен на опасност включват неправилна валидация на входните данни в Desktop, проблем от тип use-after-free в Compositing и повреда на паметта в Workers.

Google отдава заслуга на собствените си изследователи за докладването на тези пропуски. Списъкът като цяло показва, че това издание адресира проблеми в различни изолирани браузърни компоненти, а не в единична функция или подсистема.

От Google заявяват, че подробната техническа информация за грешките може да остане с ограничен достъп, докато по-голямата част от потребителите не инсталират корекциите за сигурност. Това временно ограничава детайлите, достъпни за изследователи и потребители, докато актуализацията се разпространява глобално.

Компанията посочва още, че използва инструменти като AddressSanitizer, MemorySanitizer, libFuzzer и AFL за откриване на пропуски в сигурността още по време на разработката.

Актуализациите на Chrome се разпространяват поетапно, така че потребителите може да не получат новата версия по едно и също време. Проверете страницата „Относно Google Chrome“ и рестартирайте браузъра при подкана, за да завършите инсталацията. Организациите трябва да следват установения си процес за обновяване на браузърите и да се уверят, че управляваните устройства са получили коригираната версия.

Тази актуализация следва други скорошни бюлетини за сигурността на Chrome, включително по-ранни доклади на Google за мащабни обновления на уязвимости. Съобщението в официалния канал за стабилни версии на Google (Stable Channel) и страницата за сигурност на Chrome съдържат първичната информация за релийза.