Обычная веб-страница снова может стать способом выйти из защитной среды браузера. Google 3 ноября выпустила Chrome 157 и закрыла 213 проблем безопасности, включая семь критических. Некоторые ошибки допускают выполнение произвольного кода за пределами «песочницы», которая отделяет содержимое сайтов от остальной системы и ограничивает возможности вредоносного кода.
Особую опасность представляют ошибки в графических компонентах Dawn и ANGLE. Переполнение буфера в Dawn получило идентификатор CVE-2026-121156, а повреждение памяти в ANGLE обозначено как CVE-2026-121229. Обе уязвимости оценены в 9,6 балла по CVSS 3.1 и могут позволить запуск кода вне песочницы через специально подготовленную страницу.
Ещё одна опасная проблема, CVE-2026-121035, обнаружена в механизме предварительной загрузки страниц Prerender. Ошибка класса use-after-free возникает, когда программа обращается к уже освобождённой памяти. Уязвимость оценивается в 9,6 балла по CVSS 3.1 и допускает выполнение кода за пределами изоляции браузера при обработке вредоносной HTML-страницы.
Не все семь критических ошибок имеют одинаковую оценку по CVSS. Для шести установлен показатель 9,6 балла по версии 3.1. Седьмая, CVE-2026-121203 в компоненте Geometry, получила 8,8 балла CVSS 3.1, хотя Google тоже относит её к критическим. Такая ошибка позволяет выполнить код внутри песочницы, но сама по себе не подтверждает выход за её пределы.
Помимо семи критических дефектов, Google исправила 77 уязвимостей высокого уровня опасности. Проблемы затрагивают обработку файлов PDF, движок JavaScript V8, графические подсистемы, расширения и управление разрешениями. Среди причин встречаются ошибки доступа к освобождённой памяти, путаница типов данных и недостаточная проверка полномочий, способные привести к нарушению защитных ограничений.
К поиску уязвимостей подключали и искусственный интеллект. Синьян Гэ из Anthropic обнаружил критическую ошибку Prerender при помощи Claude. В бюллетене также фигурирует Codex Security от OpenAI, с помощью которого выявили несколько проблем высокой опасности в PDFium, Media и V8. Google указала участие таких инструментов, но не утверждала, что поиск полностью проходил без человека.
Предыдущий крупный выпуск Chrome 156 от 20 октября содержал 353 исправления, включая шесть критических. Новый пакет меньше по общему числу ошибок, однако критических проблем на одну больше. Разработчики по-прежнему ограничивают доступ к техническим подробностям части находок, пока большинство пользователей не перейдёт на исправленные версии браузера.
Chrome 157 распространяется для Windows и macOS в сборках 157.0.8103.38 и 157.0.8103.39, для Linux предназначена версия 157.0.8103.38. Google также подтвердила выход версии 157.0.8103.38 для Android с соответствующими исправлениями. Развёртывание займёт несколько дней или недель. Случаев эксплуатации перечисленных ошибок в реальных атаках компания не объявляла.
