Масштаб исправлений и критические уязвимости
3 ноября Google выпустила Chrome 157, в котором закрыто 213 уязвимостей. Из них семь признаны критическими (Critical), а 77 — высокого уровня опасности. Особую тревогу вызывают ошибки в графических компонентах Dawn и ANGLE, а также в механизме предварительной загрузки Prerender. Эти уязвимости позволяют злоумышленникам выполнять произвольный код за пределами изолированной среды браузера («песочницы»), что дает полный контроль над системой пользователя.
Детали критических CVE и оценки CVSS
Большинство критических ошибок имеют максимальную оценку опасности. Ниже приведена сводка по наиболее значимым уязвимостям, исправленным в этом релизе:
| CVE | Компонент | Тип уязвимости | CVSS 3.1 | Последствия |
|---|---|---|---|---|
| CVE-2026-121156 | Dawn (WebGPU) | Переполнение буфера | 9.6 | Выход из песочницы, выполнение кода |
| CVE-2026-121229 | ANGLE (OpenGL/Vulkan) | Повреждение памяти | 9.6 | Выход из песочницы, выполнение кода |
| CVE-2026-121035 | Prerender | Use-after-free | 9.6 | Выход из песочницы, выполнение кода |
| CVE-2026-121203 | Geometry | Не указана | 8.8 | Выполнение кода внутри песочницы |
Роль ИИ в поиске багов
В отчете Google впервые детально описано участие искусственного интеллекта в процессе безопасности. Исследователь Синьян Гэ из Anthropic использовал модель Claude для обнаружения критической ошибки в механизме Prerender (CVE-2026-121035). Кроме того, команда Codex Security от OpenAI выявила несколько опасных уязвимостей в компонентах PDFium, Media и движке JavaScript V8. Google подтверждает использование этих инструментов, но отмечает, что процесс не был полностью автоматизированным и требовал верификации экспертами.
Версии и статус эксплуатации
Релиз Chrome 157 доступен для всех основных платформ. В отличие от предыдущего выпуска (Chrome 156, 353 исправления), здесь меньше общих патчей, но больше критических. Google не сообщает о случаях активной эксплуатации этих уязвимостей в дикой природе. Обновление распространяется автоматически, но полное развертывание может занять от нескольких дней до недель.
- Windows: сборка 157.0.8103.38
- macOS: сборка 157.0.8103.39
- Linux: сборка 157.0.8103.38
- Android: сборка 157.0.8103.38
Источник: Securitylab ↗