Google lansează o actualizare importantă de securitate pentru Chrome

Google a lansat Chrome 157 pentru Windows, macOS și Linux, remediind 213 vulnerabilități de securitate, dintre care șapte au fost clasificate ca fiind critice. Anunțată pe 3 noiembrie 2026, actualizarea remediază vulnerabilități legate de grafică, gestionarea memoriei, funcționalitățile browserului și controalele de acces. Google precizează că versiunea stabilă va ajunge la utilizatori în următoarele zile și săptămâni.

Versiunile actualizate sunt 157.0.8103.38 pentru Linux și 157.0.8103.38/.39 pentru Windows și macOS. Lansarea vine după un alt ciclu important de actualizări, Chrome 156, care remedia 353 de vulnerabilități de securitate, evidențiind necesitatea continuă de a menține browserul la zi.

Două vulnerabilități critice, CVE-2026-121156, implică erori de tip buffer overflows în Dawn, implementarea standardului grafic WebGPU de către Chrome.

Google a raportat a doua vulnerabilitate din Dawn, CVE-2026-121247, pe 3 octombrie. O eroare de tip buffer overflow are loc atunci când software-ul scrie dincolo de spațiul de memorie alocat pentru date.

O altă vulnerabilitate critică, CVE-2026-121229, implică o corupere a memoriei în ANGLE. Vulnerabilități de securitate legate de grafică au apărut și în versiuni anterioare, inclusiv în actualizarea Chrome care remedia vulnerabilități critice din WebGL și Dawn. Aceste remedieri repetate fac din componentele grafice un domeniu important pentru eforturile de securitate ale browserului.

Celelalte patru vulnerabilități critice sunt erori de tip use-after-free. Acestea afectează WebGL prin CVE-2026-121246, Prerender prin CVE-2026-121035, Geometry prin CVE-2026-121203 și Core prin CVE-2026-121126. Acest tip de vulnerabilitate apare atunci când software-ul continuă să utilizeze memoria după ce aceasta a fost eliberată. În funcție de circumstanțe, atacatorii pot manipula memoria respectivă, deși notele de lansare nu explică metode specifice de atac.

Actualizarea remediază, de asemenea, vulnerabilități cu grad de severitate high, pe lângă cele șapte erori critice menționate. Printre acestea se numără autorizarea incorectă în BackgroundFetch, accesul la memorie în afara limitelor permise în ANGLE, type confusion în V8 și erori de memorie în PDFium, Media și alte componente. Această acoperire mai amplă este importantă, deoarece securitatea browserului depinde de multe sisteme interconectate, nu doar de codul care afișează paginile web.

Google nu a precizat în acest anunț că aceste vulnerabilități sunt utilizate în atacuri active. De asemenea, nu oferă exploatări de tip proof-of-concept sau lanțuri detaliate de atac.

Utilizatorii și echipele IT ar trebui să acorde prioritate instalării versiunii cu patch-uri și să se asigure că browserele rulează efectiv versiunea actualizată. Google păstrează confidențialitatea unor detalii tehnice până când majoritatea utilizatorilor vor primi remedierile.

Sursă: https://cybersecuritynews.com/google-releases-major-chrome-security-update/