Google-ը կարկատել է Chrome-ի ակտիվորեն շահագործվող զրոյական օրվա խոցելիությունը

Google-ը երկուշաբթի թողարկել է թարմացումներ՝ Chrome-ում ինը անվտանգության խոցելիություն կարկատելու համար, այդ թվում՝ բարձր ծանրության զրոյական օրվա խոցելիություն, որը ակտիվորեն շահագործվում է իրական միջավայրում։ CVE-2026-125350 համարով խոցելիությունը use-after-free սխալ է XML բաղադրիչում, իսկ Google-ը հայտնում է, որ իրական միջավայրում շահագործման կոդ գոյություն ունի։

Խոցելիությունը

Խնդիրը նկարագրվել է որպես use-after-free սխալ XML բաղադրիչում։ Use-after-free սխալները սովորաբար առաջանում են, երբ ծրագիրը փորձում է մուտք գործել հիշողության հասցեին՝ այն արդեն ազատվելուց հետո։ Հաջող շահագործումը կարող է հարձակվողին թույլ տալ հասնել տվյալների վնասման, ծրագրի վթարի կամ կամայական կոդի կատարման։

Հայտնաբերում և արձագանք

Անանուն անվտանգության հետազոտողին վերագրվում է խոցելիության հայտնաբերումն ու հաղորդումը 2026 թվականի նոյեմբերի 6-ին։ Google-ը չի բացահայտել լրացուցիչ կոնկրետ տեղեկություններ՝ այն մասին, թե ինչպես է խոցելիությունը չարաշահվում իրական հարձակումներում կամ ովքեր են դրա հետևում։ Ընկերությունը հայտնել է, որ խոցելիության մանրամասներին ու հղումներին հասանելիությունը կարող է մնալ սահմանափակ՝ մինչև օգտատերերի մեծամասնությունը թարմացվի ուղղումով։

Թարմացման ուղեցույց

Օպտիմալ պաշտպանության համար օգտատերերին խորհուրդ է տրվում Chrome-ը թարմացնել մինչև 157.0.8103.50/.51 տարբերակներ Windows-ի և Apple macOS-ի համար, ինչպես նաև 157.0.8103.50՝ Linux-ի համար։ Օգտատերերը կարող են գնալ More > Help > About Google Chrome և ընտրել Relaunch՝ ապահովելու համար, որ վերջին թարմացումները տեղադրված են։ Այլ Chromium-ի վրա հիմնված դիտարկիչների, օրինակ Microsoft Edge, Brave, Opera և Vivaldi, օգտատերերին նույնպես խորհուրդ է տրվում կիրառել ուղղումները, երբ դրանք հասանելի դառնան։

Տարեկան համատեքստ

Այս թողարկմամբ Google-ը ընթացիկ տարվա ընթացքում ընդհանուր առմամբ ութ ակտիվորեն շահագործվող Chrome-ի զրոյական օրվա խոցելիություն է ուղղել։ Ցանկում են CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 և CVE-2026-87491 համարները։

Աղբյուրներ՝ The Hacker News