Aktualizujcie przeglądarkę. Google pilnie naprawia Chrome

Google wdraża aktualizacje Chrome 150.0.7871.128 dla systemu Linux oraz 150.0.7871.128 i 150.0.7871.129 dla komputerów z systemami Windows i macOS. Update eliminuje siedem podatności związanych z bezpieczeństwem, z których trzy otrzymały najwyższy poziom zagrożenia.

Najpoważniejsze błędy oznaczono jako CVE 2026 15899, CVE 2026 15900 oraz CVE 2026 15901. Wszystkie dotyczą podatności typu use after free, które zostały wykryte w modułach odpowiedzialnych za obsługę kamery, procesora graficznego oraz komunikacji sieciowej. Google poinformowało, iż większość problemów została odnaleziona przez wewnętrznych specjalistów firmy.

Wyeliminowano kolejne luki

Aktualizacja usuwa również kolejne cztery luki o wysokim poziomie zagrożenia. Obejmują one błędy w komponentach Cast, V8, Ozone oraz Aura. Jedna z nich została zgłoszona przez zespół OpenAI Codex Security, natomiast pozostałe wykryli eksperci Google.

Google wdraża aktualizacje Chrome 150.0.7871.128 dla systemu Linux oraz 150.0.7871.128 i 150.0.7871.129 dla komputerów z systemami Windows i macOS. Update eliminuje siedem podatności związanych z bezpieczeństwem, z których trzy otrzymały najwyższy poziom zagrożenia.

Firma tradycyjnie nie opublikowała jeszcze szczegółowych informacji dotyczących najgroźniejszych podatności. Chodzi o to, by cyberprzestępcy mieli utrudnioną analizę błędów i nie byli w stanie przygotować potencjalnych metod ataku jeszcze przed zainstalowaniem poprawek przez większość użytkowników.

Szczególne zagrożenie

Najwięcej uwagi zwracają podatności typu use after free. Tego rodzaju błędy pojawiają się w sytuacji, gdy program próbuje korzystać z fragmentu pamięci, który został już zwolniony przez system. Jeżeli napastnik zdoła umieścić tam własne dane przed ponownym odwołaniem się programu do tego obszaru pamięci, może doprowadzić do nieprawidłowego działania aplikacji lub nawet uruchomienia złośliwego kodu.

Szczególnie narażone są komponenty odpowiedzialne za obsługę procesora graficznego, ponieważ stale zarządzają dużą liczbą buforów, tekstur oraz innych zasobów wykorzystywanych podczas renderowania stron internetowych. To właśnie dlatego podobne błędy regularnie pojawiają się w analizach dotyczących bezpieczeństwa nowoczesnych przeglądarek.

Jeżeli więc pojawi się nowa aktualizacja to trzeba ją koniecznie zainstalować. W większości przypadków dzieje się to jednak automatycznie i wystarczy restart przeglądarki.