Обновление Chrome 148 устраняет 79 уязвимостей, включая 14 критических

С выходом новых версий Chrome 148.0.7778.167/168 для Windows и macOS, а также 148.0.7778.167 для Linux, разработчики устранили 79 уязвимостей безопасности. По данным Google, на данный момент ни одна из них не эксплуатируется активно.

В официальном блоге Chrome Releases Сринивас Систа (Srinivas Sista) подробно описал все исправленные недочеты. Вероятно, значительную роль в столь заметном увеличении числа обнаруженных уязвимостей сыграли модели искусственного интеллекта, специализирующиеся на их поиске. Google самостоятельно выявила 59 из этих уязвимостей, в то время как оставшиеся 20 были обнаружены сторонними исследователями безопасности, которым Google выплатила в общей сложности 112 000 долларов в качестве вознаграждения.

Четырнадцать из 79 уязвимостей классифицируются как критические: от CVE-2026-8509 до CVE-2026-8522. Еще 37 уязвимостей отнесены к высокому риску, а остальные — к среднему. Как и прежде, доминируют уязвимости типа use-after-free (UAF). Восемь UAF-уязвимостей признаны критическими, а общее число таких недочетов составляет 24.

Уязвимости UAF опасны тем, что программа пытается получить доступ к динамически выделенным областям памяти, которые уже были освобождены. Проблемы UAF часто встречаются в языках программирования, таких как C и C++, поэтому Google планирует активнее использовать языки, безопасные с точки зрения работы с памятью, например Rust. (Mozilla уже некоторое время применяет Rust, однако по-прежнему сталкивается с миллионами строк устаревшего кода на C).

Кроме того, на этой неделе Google также выпустила Chrome для Android версии 148.0.7778.167 и Chrome для iOS версии 148.0.7778.166. Версия для Android устраняет те же уязвимости, что и настольные версии. Расширенный стабильный канал (Extended Stable Channel) для Windows и macOS теперь включает Chromium версии 148.0.7778.168.

Как правило, Chrome обновляется автоматически при появлении новой версии. Вы можете вручную проверить наличие обновлений через меню "Справка" → "О браузере Google Chrome". Выход Chrome версии 149 ожидается в начале июня.