Google выпустила Chrome 155 с одним из крупнейших пакетов исправлений безопасности за последнее время. В браузере закрыли сразу 247 уязвимостей: 4 получили критический уровень опасности, 53 — высокий, 122 — средний и ещё 68 — низкий. Для Windows и macOS распространяются версии 155.0.8059.39/.40, для Linux — 155.0.8059.39.
Все четыре критические уязвимости относятся к классу use-after-free, когда программа продолжает работать с участком памяти после его освобождения. В список вошли CVE-2026-106382 в Chromecast, CVE-2026-106197 в основном компоненте Browser, CVE-2026-106358 в Navigation и CVE-2026-106347 в Track.
Ошибки в Chromecast, Browser и Navigation позволяют удалённому атакующему добиться выполнения произвольного кода за пределами песочницы через специально подготовленную HTML-страницу. Уязвимость в Track тоже допускает выполнение кода, но внутри изолированной среды браузера.
Ещё 53 проблемы Google отнесла к высокому уровню опасности. Баги затронули SiteIsolation, FileSystem, ANGLE, WebAudio, WebRTC, HTML, Media, PDF и движок V8. Последний уже неоднократно становился точкой входа в атаках: в сентябре Google закрыла через V8 седьмой zero-day Chrome с начала года.
Специалист Anthropic при помощи Claude сообщил о 12 проблемах критического и высокого уровня, включая две критические. Масштаб работы ИИ хорошо укладывается в общую тенденцию: недавно Claude нашёл 23 тысячи потенциальных уязвимостей в открытом коде, и специалисты физически не успевали проверять поток результатов.
Ещё две уязвимости высокого уровня обнаружил OpenAI Codex Security. Одна связана с use-after-free в HTML, другая — с путаницей типов в V8. OpenAI представила Codex Security как инструмент, который анализирует целые проекты, проверяет найденные проблемы и помогает готовить исправления.
В официальном выпуске Chrome 155 Google не сообщила об эксплуатации новых уязвимостей в реальных атаках. Компания временно ограничивает доступ к части технических подробностей, пока исправленная версия не установлена у большинства пользователей. Развёртывание обновления займёт несколько дней или недель.
Chrome обычно загружает свежую версию автоматически, однако для перехода на исправленный код браузер нужно перезапустить. Проверить установленную сборку и запустить поиск обновлений можно через раздел «О браузере Google Chrome».
