Обновление Google Chrome 146 устраняет три критические уязвимости

С выходом новых версий Chrome — 146.0.7680.153/154 для Windows и macOS и 146.0.7680.153 для Linux — разработчики устранили 26 уязвимостей безопасности. По данным Google, ни одна из этих уязвимостей пока не была использована в реальных атаках. Следующий релиз Chrome 147 запланирован на начало апреля.

В записи в блоге Chrome Releases Шринивас Систа перечисляет 26 устраненных уязвимостей безопасности. В основном они были обнаружены внешними исследователями безопасности и сообщены Google. В отличие от прошлого года, теперь в этих блогах документируются и уязвимости, обнаруженные внутри компании. Однако эта публикация вышла через день после выпуска обновлений.

Три уязвимости классифицированы как критические, остальные (за исключением одной) — как высокорисковые. Критическими считаются два случая выхода за границы памяти в компоненте WebGL (CVE-2026-4439 и CVE-2026-4441). Среди высокорисковых уязвимостей были устранены несколько переполнений буфера и проблемы use-after-free. Также была зафиксирована ошибка путаницы типов в JavaScript-движке V8 (CVE-2026-4457).

В конце прошлой недели Google выпустила экстренные обновления для устранения двух уязвимостей нулевого дня, что вызвало немалый переполох.

Как правило, Chrome обновляется автоматически при появлении новых версий. Проверить наличие обновлений вручную можно через пункт меню Справка > О браузере Google Chrome.

Google также выпустила Chrome для Android 146.0.76380.153 и Chrome для iOS 146.0.7680.151. Версия для Android устраняет те же уязвимости, что и настольные версии. Канал Extended Stable Channel для Windows и macOS теперь включает Chromium версии 146.0.7680.154.

Совет: Независимо от того, обновляете ли вы свой браузер, для обеспечения безопасности и конфиденциальности вашего ПК необходима надлежащая антивирусная защита. Ознакомьтесь с нашими рекомендациями по выбору лучшего антивирусного ПО для Windows, а также лучших VPN-сервисов, чтобы опережать проблемы безопасности.