21 biztonsági hibát javít a Chrome 156, kritikus sérülékenység is van köztük
Egy speciálisan elkészített weboldal a böngésző memóriájának olvasására is lehetőséget adhat a Chrome most javított, kritikus hibáján keresztül. A Google asztali böngészőjének 156-os stabil frissítése összesen 21 biztonsági javítást tartalmaz, és Windows, Mac, valamint Linux rendszerekre érkezik. A telepített csomag a Chrome újraindításakor lép érvénybe.
Frissítés (2026. október 31.): újabb cikkünk az ügyről
A kritikus hiba a MediaStream összetevőt érinti
A Google október 29-i kiadási közleményében a CVE-2026-76024 azonosítójú sérülékenység kapott kritikus besorolást. A MediaStream összetevőben talált memóriakezelési problémát Xinyang Ge jelentette október 21-én.
A hozzá tartozó leírás szerint egy távoli támadó erre a célra készített HTML-oldallal potenciálisan olvashatja a böngésző memóriáját. Az érintett változatok a 156.0.8078.79 előtti kiadások.
A csomag több magas kockázatú problémát is rendez. Ezek között az automatikus kitöltést végző Autofill, a FileSystem, a CacheStorage és a Network összetevő hibái is szerepelnek.
Egyes hibák idegen kód futtatását is lehetővé tehetik
A javított sérülékenységek következménye nem minden esetben azonos. A Skia összetevő CVE-2026-119261 jelű hibájának leírása szerint egy speciális HTML-oldal tetszőleges kód futtatását teheti lehetővé. Hasonló kockázatot ír le a GarbageCollection összetevő CVE-2026-119263 azonosítójú problémája is. Mindkettő magas besorolást kapott.
A FileSystem összetevőhöz tartozó CVE-2026-119272 ezzel szemben közepes súlyosságú. Ennél a leírás memóriatartalom olvasását említi, szintén egy erre kialakított weboldal segítségével.
A stabil és az Extended Stable csatornára is érkezik
A Google a következő asztali verziókat jelentette be a stabil és az Extended Stable kiadási csatornához:
| Rendszer | Bejelentett verzió |
|---|---|
| Windows és Mac | 156.0.8078.79/.80 |
| Linux | 156.0.8078.79 |
A terítés fokozatos: a közlemény szerint a következő napokban, illetve hetekben jut el a böngészőkhöz.
A Google a hibák részleteihez és hivatkozásaihoz való hozzáférést addig korlátozhatja, amíg a felhasználók többsége nem kapta meg a javítást. Akkor is fenntarthatja ezt, ha a probléma más projektek által használt külső könyvtárban található, és ott még nem javították.
Az újraindítás után lép érvénybe a javítás
A hivatalos Chrome-súgó szerint a böngésző menti a megnyitott lapokat és ablakokat, majd újraindítás után ismét megnyitja őket. Az inkognitóablakokat azonban nem állítja vissza.
Ha a névjegyoldalon nem jelenik meg az Újraindítás lehetőség, az útmutató szerint a legújabb verzió fut.
Az ügy eddig
- 21 biztonsági hibát javít a Chrome 156, kritikus sérülékenység is van köztük (ez a cikk)
- Chromium-javításokkal érkezett az Edge új stabil változata
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum