28 biztonsági hibát javít a Chrome Extended Stable új kiadása
A Google 28 biztonsági javítást adott ki a Chrome Extended Stable csatornáján Windows és Mac rendszerre. A gyártó öt hibát kritikusnak, további 23-at magas súlyúnak minősített. Az érintett magyar felhasználóknak és rendszergazdáknak érdemes mielőbb telepíteniük a frissítést, majd újraindítaniuk a böngészőt.
Windows és Mac rendszerre érkezik
A Chrome Releases október 13-i közlése szerint az Extended Stable csatorna új verziója a 152.0.7977.167. A Google a következő napokban, illetve hetekben fokozatosan teszi elérhetővé a kiadást, így nem feltétlenül jelenik meg egyszerre minden érintett gépen.
A bejelentés kifejezetten erre a kiadási csatornára és a Windows, valamint a Mac változatra vonatkozik. Linuxra vagy a mobilos Chrome alkalmazásokra nem közöl frissítést ebben a kiadásban. Magyarországi terítési időpontot sem nevez meg, ezért a hazai gépeken való elérhetőséget a böngészőben lehet ellenőrizni.
Öt kritikus hiba is szerepel a listán
A kritikusnak minősített hibák a navigációt, a Track nevű összetevőt, a PDF-feldolgozást, az SVG-kezelést és a hálózati működést érintik. Az azonosítóik rendre CVE-2026-106358, CVE-2026-106347, CVE-2026-110136, CVE-2026-110148 és CVE-2026-110161.
A navigációs és a PDF-kezelési sérülékenység leírása szerint egy támadó erre kialakított HTML-oldallal tetszőleges programkódot futtathat. A hálózati hiba esetében speciálisan összeállított hálózati forgalom teremtheti meg ugyanezt a lehetőséget. A Track és az SVG hibájának leírása szintén kódfuttatást említ.
A kiadási közlemény nem számol be aktív kihasználásról. A súlyossági besorolás tehát nem azt jelenti, hogy a felsorolt hibákat igazoltan támadásokban használják.
A fizetési és médiakezelési funkciókat is javítják
A magas súlyú hibák között több a médiakezeléshez, a fizetési funkciókhoz és a PDF-feldolgozáshoz kapcsolódik. A javítások érintik a WebAudio, a V8, az olvasási mód és a bővítmények működését is.
A CVE-2026-106184 és a CVE-2026-110141 leírása más webhelyhez tartozó adatok megszerzésének lehetőségét említi. A CVE-2026-110170 esetében a támadó memóriatartalmat olvashat egy erre kialakított HTML-oldallal. Két felsorolt sérülékenység, a CVE-2026-87558 és a CVE-2026-110156 kifejezetten a Mac változatot érinti.
A Google figyelmeztetése szerint a hibák részletes leírásai és hivatkozásai korlátozottak maradhatnak, amíg a felhasználók többsége nem frissít. Külső programkönyvtárban található hiba esetén a korlátozást akkor is fenntarthatják, ha más érintett projektek még nem készítettek javítást.
Az újraindítással lép érvénybe a frissítés
A Google hivatalos útmutatója szerint a frissítés a Chrome következő újraindításakor lép érvénybe. A megnyitott lapokat és ablakokat a böngésző menti, majd az újraindítás után ismét megnyitja. Az inkognitóablakok viszont nem nyílnak meg újra.
Az ellenőrzéshez a jobb felső sarokban található Továbbiak menüből a Súgó, majd az A Google Chrome névjegye pontot kell megnyitni. Innen választható az Újraindítás. A súgó szerint ha ez a lehetőség nem jelenik meg, a böngésző a legújabb, számára elérhető verziót használja. A fokozatos terítés miatt az új kiadás elérhetősége gépenként eltérhet.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum