0Day в Chrome угрожает пользователям сразу трёх операционных систем
Google закрыла в Chrome уязвимость, для которой уже существует эксплойт, применяемый в реальных атаках. Опасная ошибка скрывалась в обработке XML, а вместе с ней разработчики исправили ещё восемь проблем безопасности. Обновление выходит для Windows, macOS и Linux.
Уязвимость CVE-2026-125350 получила высокий уровень опасности. Проблема относится к классу use-after-free, когда программа обращается к уже освобождённой памяти. О находке 6 ноября сообщил анонимный исследователь. Спустя три дня Google выпустила исправление и подтвердила существование эксплойта, который уже используют вне лабораторий.
Подробности атаки пока неизвестны. Компания не назвала злоумышленников, пострадавших и способ, которым эксплойт задействует обработчик XML. Ошибки такого типа способны повреждать память и нарушать работу программы, а при определённых условиях помогают выполнять чужой код. Однако конкретные возможности обнаруженного эксплойта Google не описала.
В обработчике XML исправили и вторую уязвимость use-after-free, CVE-2026-125346. Её 12 октября обнаружил Арни Хардарсон из Neonix Security. Google не сообщила об атаках с применением этой ошибки. Проблемы обращения к освобождённой памяти встречались и в других обновлениях Chrome, но одинаковый класс не означает общего способа эксплуатации.
Ещё пять ошибок высокого уровня затронули JavaScript-движок, графическую подсистему и работу с файлами. Среди них путаница типов в движке V8, переполнение буфера при компоновке изображения, запись за границами памяти GPU, неправильная проверка прав FileSystem и работа с неинициализированным ресурсом WebGL. Две уязвимости средней опасности связаны с неинициализированными ресурсами GPU.
Общее число исправлений составило девять, семь из которых Google оценила как опасные на высоком уровне. Для Chrome серия срочных исправлений не стала неожиданностью. Ещё 3 ноября вышла версия 157 с 213 устранёнными проблемами безопасности, включая семь критических. Ранее компания уже закрывала zero-day в V8, которые успели использовать в атаках.
В бюллетене обновления от 9 ноября указаны защищённые сборки 157.0.8103.50 и 157.0.8103.51 для Windows и macOS, а также 157.0.8103.50 для Linux. Распространять новую версию будут постепенно, в течение нескольких дней или недель. Для ветки Extended Stable выпущена сборка 156.0.8078.96, которая также исправляет активно эксплуатируемую уязвимость XML.
Проверить версию можно через меню Chrome, открыв «Справка» и затем «О браузере Google Chrome». После установки исправления браузер нужно перезапустить, иначе старый код продолжит работать. Пользователям Edge, Brave и других браузеров на Chromium стоит отдельно проверять выпуск патчей для своих продуктов: задержки обновлений оставляют уязвимые версии в обращении.