Обновление Chrome 148: Исправлено 79 уязвимостей, включая 14 критических

С выходом новых версий Chrome 148.0.7778.167/168 для Windows и macOS, а также 148.0.7778.167 для Linux, разработчики устранили 79 уязвимостей безопасности. По данным Google, на данный момент ни одна из них не эксплуатируется активно.

Все исправленные недостатки были перечислены в официальных релизах Chrome. Вероятно, значительную роль в значительном увеличении числа обнаруженных уязвимостей сыграли ИИ-модели, специализирующиеся на их выявлении. Google обнаружил 59 из этих уязвимостей, а остальные 20 были сообщены внешними исследователями безопасности, которым Google выплатил вознаграждения на общую сумму 112 000 долларов.

Четырнадцать из 79 уязвимостей классифицированы как критические (от CVE-2026-8509 до CVE-2026-8522). Еще 37 уязвимостей отнесены к категории высокого риска, остальные — к среднему. Как и прежде, доминируют уязвимости типа "use-after-free" (UAF). Восемь UAF-уязвимостей классифицированы как критические, а всего обнаружено 24 таких недостатка.

UAF-уязвимости опасны тем, что программа пытается получить доступ к динамически выделенным областям памяти, которые уже были освобождены. Такие уязвимости являются распространенной проблемой в языках программирования, таких как C и C++. В связи с этим Google намерен активнее использовать языки с безопасной работой с памятью, такие как Rust. (Mozilla уже некоторое время применяет Rust, но по-прежнему работает с миллионами строк устаревшего C-кода.)

Кроме того, на этой неделе Google также выпустил Chrome для Android 148.0.7778.167 и Chrome для iOS 148.0.7778.166. Версия для Android устраняет те же уязвимости, что и настольные версии. Расширенный стабильный канал (Extended Stable Channel) для Windows и macOS теперь включает Chromium версии 148.0.7778.168. Как правило, Chrome обновляется автоматически при появлении новой версии. Вы можете вручную проверить наличие обновлений через меню "Справка" → "О Google Chrome". Ожидается, что версия Chrome 149 выйдет в начале июня.