Новый Chrome 154 закрывает 108 уязвимостей, включая 11 критических

Google выпустила стабильную версию Chrome 154 для Windows, macOS и Linux. Главная особенность обновления — не новые функции, а масштабный пакет исправлений безопасности: разработчики закрыли 108 уязвимостей, среди которых 11 имеют критический уровень опасности. При этом Google не сообщала об эксплуатации этих проблем в реальных атаках.

Стабильный Chrome 154 начал распространяться 22 сентября. Для Windows и macOS доступны версии 154.0.8037.57/.58, а для Linux — 154.0.8037.57. Google отмечает, что обновление будет распространяться постепенно в течение нескольких дней и недель.

Из 108 исправленных уязвимостей 76 обнаружила сама Google, еще 32 проблемы нашли внешние исследователи. За сведения о последних компания уже выплатила в общей сложности 18 000 долларов. При этом доступ к подробностям некоторых ошибок временно ограничен, чтобы пользователи успели установить исправления.

Распределение уязвимостей по уровню опасности выглядит следующим образом:

• 11 — критический уровень;
• 25 — высокий уровень;
• 47 — средний уровень;
• 25 — низкий уровень.

Наиболее часто встречались ошибки типа use-after-free, связанные с обращением к уже освобожденной области памяти. Всего таких проблем исправили 34. Кроме них, Google закрыла 12 ошибок некорректного отображения элементов интерфейса, 12 проблем с авторизацией и 11 случаев отсутствия необходимых проверок доступа.

Критические ошибки затронули графику и другие компоненты

Особое внимание привлекают 11 критических уязвимостей. Среди них есть несколько ошибок переполнения буфера в ANGLE — библиотеке, которая используется Chrome для взаимодействия графических API с различными графическими системами. Еще несколько проблем связаны с GPU, WebGL, ServiceWorker, полноэкранным режимом, WindowDialog и другими компонентами браузера.

Например, за обнаружение CVE-2026-95350, связанной с переполнением буфера в ANGLE, Google выплатила исследователям 5000 долларов. Еще 2500 долларов получили за CVE-2026-95357, связанную с записью за пределами выделенной области памяти в GPU-компоненте.

Важный момент заключается в том, что наличие критической уязвимости не означает автоматической атаки на пользователей. На момент публикации Google не указывала, что эти ошибки уже использовались злоумышленниками в реальных атаках. Поэтому Chrome 154 отличается от экстренных обновлений, которые компания выпускает после обнаружения активно эксплуатируемых уязвимостей.

Chrome 154 практически не меняет возможности браузера

В отличие от обычных крупных релизов, Chrome 154 не получил заметного набора новых пользовательских функций. Основное содержание текущей версии — исправления безопасности, стабильности и внутренние изменения.

Это делает обновление менее заметным для обычного пользователя, однако с точки зрения безопасности его значение выше, чем может показаться. Браузер постоянно обрабатывает сторонний веб-контент, поэтому ошибки в компонентах памяти, графики или веб-технологий потенциально могут использоваться через специально подготовленные сайты.

Для пользователей в Украине это особенно актуально, поскольку Chrome широко используется для доступа к банковским сервисам, электронной почте, государственным порталам, рабочим системам и другим сервисам, где безопасность браузера напрямую влияет на защиту учетных данных.

Как установить Chrome 154

Chrome обычно загружает обновления автоматически, но для завершения установки требуется перезапуск браузера. Проверить версию вручную можно через меню браузера:

• откройте меню с тремя точками в правом верхнем углу;
• перейдите в «Справка» → «О браузере Google Chrome»;
• дождитесь проверки и загрузки обновления;
• перезапустите Chrome, если появится соответствующая кнопка.

Обновление также вышло для мобильных устройств. Chrome 154.0.8037.57 доступен для Android, а для iPhone и iPad выпущена версия 154.0.8037.55. По данным Google, Android-версия содержит тот же набор исправлений безопасности, что и соответствующий выпуск для компьютеров.

Предыдущая версия получила гораздо меньше исправлений

Масштаб обновления особенно заметен на фоне предыдущего стабильного выпуска. Chrome 153, который Google начала распространять в середине сентября, получил 42 исправления безопасности в одном из стабильных релизов. Таким образом, Chrome 154 стал значительно более крупным обновлением именно с точки зрения устранения уязвимостей.

При этом Google уже готовит Chrome 155. Согласно текущему графику, его стабильный выпуск ожидается примерно через две недели. Поэтому пользователям Chrome 154 не стоит откладывать установку обновления: в данном случае основная причина перейти на новую версию — не дополнительные функции, а закрытие большого количества потенциальных проблем безопасности.

Теги:

Источник