Критическая уязвимость CVE-2026-95339 в Google Chrome: use-after-free в ServiceWorker

Компания Google выпустила обновление безопасности, устраняющее критическую уязвимость в браузере Chrome. Проблеме присвоен идентификатор CVE-2026-95339, а уровень опасности по классификации Chromium Security оценивается как Critical — наивысший.

Подробности

Уязвимость относится к классу «use after free» (использование памяти после освобождения) и локализована в компоненте ServiceWorker. Ошибка возникает до версии Google Chrome 154.0.8037.57 включительно в перечне затронутых.

По данным CVE-записи, эксплуатация уязвимости позволяет удалённому атакующему выполнить произвольный код за пределами песочницы браузера. Вектор атаки — специально сформированная HTML-страница: при её открытии пользователем срабатывает триггер уязвимости. Поскольку ServiceWorker работает в фоновом режиме и обладает широкими возможностями перехвата сетевых запросов, компрометация этого компонента представляет серьёзную угрозу.

Значение CVSS в записи не указано, однако производитель классифицирует проблему как критическую, что предполагает высокий риск удалённого выполнения кода без необходимости в дополнительных привилегиях или действиях пользователя, кроме открытия вредоносной страницы.

Что делать

Основная и наиболее надёжная рекомендация — как можно скорее обновить Google Chrome до версии 154.0.8037.57 или более новой. Обновление распространяется по стандартному каналу и обычно устанавливается автоматически, однако стоит вручную проверить версию браузера через раздел «Справка → О браузере Google Chrome» и при необходимости инициировать установку.

До применения обновления целесообразно придерживаться базовых мер предосторожности: не открывать подозрительные ссылки и вложения из ненадёжных источников, ограничить использование недоверенных сайтов. Организациям, использующим централизованное управление браузерами, следует ускорить раскатку патча на рабочие станции сотрудников. Также рекомендуется отслеживать обновления для производных от Chromium браузеров (Microsoft Edge, Opera и других), поскольку они наследуют данную уязвимость и получают исправления вслед за первоисточником.

Уязвимость CVE-2026-95339 относится к наиболее опасной категории — удалённое выполнение кода вне песочницы, что делает её привлекательной целью для злоумышленников. Единственным надёжным способом защиты остаётся своевременное обновление браузера до версии 154.0.8037.57 либо более поздней. Откладывать установку патча не рекомендуется.

Источник: CVE Project (cvelistV5)