Содержание
В Google Chrome вышло обновление, которое закрывает 151 уязвимость на десктопе и мобильных платформах. Из них 22 Google классифицирует как критические, а больше половины багов связаны с ошибками Use-after-free.
По данным Google, ни одну из этих уязвимостей пока не эксплуатируют в реальных атаках. Но объём патча такой, что откладывать апдейт не хочется даже на день.
Какие версии Chrome получили патч
Обновление уже раздают в стабильном канале Chrome для настольных ОС. Номера сборок отличаются по платформам, и это нормально: внутри один релиз, но разные пакеты.
- Windows: 148.0.7778.216/217
- macOS: 148.0.7778.215/216
- Linux: 148.0.7778.215
Для мобильных платформ Google тоже обновила браузер. На Android вышел Chrome 148.0.7778.215, а на iOS — Chrome 149.0.7827.45.
Ещё один важный момент для тех, кто сидит на «самом спокойном» канале: Extended Stable Channel для Windows и macOS теперь включает Chromium 148.0.7778.217.
Что именно закрыли: Use-after-free, критические CVE и ANGLE
Самый массовый класс проблем в этом обновлении — Use-after-free (UAF). Таких уязвимостей 66 из 151. Это ошибки управления памятью, когда код обращается к уже освобождённому объекту. В браузере такие баги часто становятся удобной точкой входа для дальнейшей эксплуатации.
По уровню риска Google раскладывает исправления так: 22 критические, 123 высокого риска и 6 среднего риска. Критические уязвимости идут диапазоном CVE-2026-9872 — CVE-2026-9893.
Отдельно выделяется графическая часть. В библиотеке ANGLE OpenGL закрыли 35 уязвимостей, и 4 из них Google относит к критическим.
Список исправлений Google публикует в своём посте в Chrome Releases. Его ведёт Srinivas Sista, и там перечислены все 151 уязвимость и связанные изменения: Chrome Releases: Stable Channel Update.
Кто нашёл уязвимости и когда ждать Chrome 149
Большую часть проблем Google нашла сама: 134 уязвимости. Ещё 17 пришли от внешних исследователей. За эти находки Google уже выплатила $137 500 (около 14 млн рублей) по программе bug bounty.
Автообновление Chrome обычно подтягивает патчи само, когда релиз доступен. А релиз Chrome 149, по ожиданиям разработчиков, намечен на следующую неделю.
Сейчас актуальная стабильная ветка для десктопа — Chrome 148 с версиями 148.0.7778.216/217 (Windows), 148.0.7778.215/216 (macOS) и 148.0.7778.215 (Linux).
