CVE-2026-106426: race condition в Fonts Google Chrome позволяет выйти за пределы sandbox
В Google Chrome до версии 155.0.8059.39 обнаружена уязвимость типа race condition в модуле обработки шрифтов (Fonts). Эксплуатация возможна удалённо через специально сформированную HTML-страницу и потенциально позволяет выполнить произвольный код вне sandbox. Chromium присвоил проблеме высокий уровень серьёзности.
Подробности
Уязвимость относится к классу race condition (состояние гонки) и локализована в модуле Fonts. Состояние гонки возникает, когда результат работы кода зависит от порядка и времени доступа нескольких потоков к общим данным. В данном случае такая несогласованность в обработке шрифтов позволяет злоумышленнику выйти за рамки штатной изоляции браузера. Атака возможна удалённо и не требует физического доступа к устройству: достаточно, чтобы пользователь открыл специально подготовленную HTML-страницу. При успешной эксплуатации атакующий потенциально может выполнить произвольный код за пределами sandbox — то есть с привилегиями, выходящими за ограничения, в которых обычно работает веб-контент. Это существенно повышает риск по сравнению с обычными уязвимостями, эксплуатируемыми только внутри изолированной среды. Затронуты версии Google Chrome ниже 155.0.8059.39. Точное значение базового балла CVSS в записи CVE не приводится, однако производитель классифицировал проблему как High, что предполагает серьёзную угрозу.Что делать
Основная и наиболее надёжная мера — обновить Google Chrome до версии 155.0.8059.39 или новее. Обновление распространяется по стандартному каналу: его можно установить через меню «Справка» → «О браузере Google Chrome» либо дождаться автоматического обновления и перезапустить браузер. Дополнительно рекомендуется: - проверить актуальность версии браузера на всех рабочих станциях, включая сборки для Windows, macOS и Linux; - проконтролировать обновление в корпоративной среде через средства централизованного управления (MDM, групповые политики); - напомнить сотрудникам о риске открытия подозрительных ссылок и вложений, поскольку эксплуатация возможна через обычную HTML-страницу. Специфических митигаций, полностью заменяющих обновление, для данного класса уязвимостей нет. До установки патча можно ограничить риск за счёт дисциплины веб-сёрфинга и блокировки недоверенных ресурсов на уровне прокси или DNS-фильтрации, однако эти меры не являются полноценной заменой патча.Итог
CVE-2026-106426 — серьёзная уязвимость в Google Chrome, позволяющая потенциально выйти за пределы sandbox при открытии вредоносной HTML-страницы. Единственная надёжная защита — своевременное обновление браузера до версии 155.0.8059.39 и выше. Учитывая удалённый характер эксплуатации и высокий уровень серьёзности, обновление стоит установить в приоритетном порядке.Источник: CVE Project (cvelistV5)