37 biztonsági javítással érkezett a Chrome 155 asztali frissítése

A Chrome Releases október 13-i közleménye szerint Windowsra és macOS-re a 155.0.8059.79/.80, Linuxra a 155.0.8059.79 verzió érkezik. A Google a következő napokban, illetve hetekben terjeszti a kiadást, ezért nem feltétlenül jelenik meg mindenkinél egyszerre.

A bejelentés az asztali stabil változatról szól. A magyar felhasználók számára sem ad külön elérhetőségi időpontot: a saját böngészőben lehet ellenőrizni, hogy megérkezett-e már a frissítés. A javított hibák leírásai az új kiadást megelőző verziókat nevezik érintettnek.

A kritikus besorolású javítások között szerepel a PDF-kezelést érintő CVE-2026-110136 és a böngésző egyik összetevőjében található CVE-2026-110149. A leírások szerint mindkettő lehetővé tehette tetszőleges kód futtatását egy erre kialakított HTML-oldallal.

A hálózati összetevő CVE-2026-110161 azonosítójú hibájánál speciálisan összeállított hálózati forgalom vezethetett kódfuttatáshoz. Kritikus javítás érinti az SVG-kezelést és a médiatartalmak feldolgozását is; ezek leírása szintén támadásra kialakított HTML-oldalt említ.

Ezek a sebezhetőségek lehetséges következményei, nem dokumentált támadások. A Google kiadási közleménye nem jelzi, hogy a felsorolt hibákat aktívan kihasználnák.

A magas súlyosságú hibák között a jelszókezeléshez kapcsolódó problémák is vannak. A CVE-2026-110146 leírása szerint a támadó megtévesztéssel és egy erre kialakított HTML-oldallal érzékeny információhoz juthatott. A frissítő CVE-2026-110159 azonosítójú hibája helyi programon keresztül tehetett lehetővé kódfuttatást.

Vannak platformhoz kötött javítások is. A Windows-verzió telepítőjében talált CVE-2026-110150 helyi támadónak adhatott hozzáférést érzékeny információhoz. A macOS-en érintett bővítménykezelési hiba kihasználásához a leírás szerint már kompromittált megjelenítő folyamat és támadásra kialakított Chrome-bővítmény kellett.

A Google egyes hibák részleteit addig korlátozhatja, amíg a felhasználók többsége nem frissített. Külső programkönyvtárat érintő problémánál a korlátozás tovább is megmaradhat, ha más, ugyanarra épülő projektek még nem készültek el a javítással.

A Google hivatalos súgója szerint a frissítés a Chrome következő újraindításakor lép érvénybe. A névjegyoldalon megjelenő Újraindítás lehetőséggel befejezhető a folyamat. Ha ez a lehetőség nem látható, az útmutató szerint a böngésző a legújabb verziót használja.

A Chrome menti a megnyitott lapokat és ablakokat, majd újraindítás után ismét megnyitja őket. Az inkognitóablakokra ez nem vonatkozik: azok nem nyílnak meg újra.