Google экстренно пропатчила 37 дыр в Chrome: семь угрожали полным захватом устройства

13 и 14 октября Google разослала экстренные обновления для Chrome. Десктопная версия поднялась до сборок 155.0.8059.79/.80 в Windows и macOS, а также до 155.0.8059.79 в Linux. Всего патч устраняет 37 проблем с безопасностью, семь из которых помечены как критические.

Раскатка апдейтов займёт несколько дней или недель, но пользователи могут не ждать автоматического срабатывания. Достаточно зайти в меню «О браузере Google Chrome» — Chrome сам проверит наличие новой версии и предложит перезапуститься для установки. Процедура одинакова для всех платформ.

Одна из самых опасных затычек — CVE-2026-110152. Это переполнение буфера в графическом слое ANGLE на Android. Уязвимость позволяет удалённому атакующему выполнить произвольный код за пределами изолированной среды браузера.

Достаточно заманить жертву на специально подготовленную HTML-страницу. ANGLE — встроенный транслятор графики, а переполнение буфера возникает, когда программа пишет больше данных, чем способна вместить выделенная память. Лишние байты затирают соседние области, и злоумышленник может перехватить управление процессом.

Уязвимости с выходом за «песочницу» особенно ценятся, потому что превращают простое посещение сайта в компрометацию всей операционной системы, без дополнительных шагов. Ещё два бага прятались в компоненте обработки PDF. CVE-2026-110136, также критическая, вела к удалённому выполнению кода вне изолированного окружения.

CVE-2026-110147 ограничивалась «песочницей» и получила рейтинг High. Обе относятся к классу use-after-free. Use-after-free срабатывает, когда программа пытается обратиться к уже освобождённому участку памяти.

Это вызывает либо крах, либо — в худшем случае — позволяет исполнить чужой код. Ограничение «внутри песочницы» означает, что вредоносный код действует только в замкнутой среде браузера и не получает прямого доступа к файловой системе или чужим процессам. На практике это не делает атаку безобидной: злоумышленники часто комбинируют несколько уязвимостей, чтобы сначала закрепиться внутри браузера, а затем вырваться наружу.

Поэтому фраза «inside the sandbox» описывает важный ограничивающий фактор, но не отменяет риска. Параллельно Google выпустила сборку 155.0.8059.79 для Android — она может появляться в Google Play с задержкой. Компания обещает, что патч также повышает стабильность и производительность мобильной версии.

Ни один из багов не был замечен в активных атаках на момент выхода заплаток, но уязвимости с удалённым выполнением кода закрываются без промедлений. Пользователям и любых других веб-сервисов, открываемых через Chrome, стоит обновиться сразу — даже веб-версии мессенджеров полагаются на безопасность браузера.