Google исправила 26 уязвимостей высокой опасности в ChromeOS LTS

Google выпустила ChromeOS LTS 144.0.7559.261 с исправлениями 28 уязвимостей, включая 26 проблем высокого уровня опасности в сети, WebGL, расширениях и файловой системе.

Google начала распространять обновление ChromeOS LTS 144.0.7559.261 для большинства поддерживаемых устройств. В выпуск вошли исправления 28 уязвимостей: 26 из них получили высокий уровень опасности, ещё две — средний.

Какие уязвимости исправлены

Обновление устраняет ошибки в сетевых компонентах, WebGL, расширениях, платежах, файловой системе, обработке видео, пользовательском интерфейсе и HTML.

Значительную часть списка составляют ошибки use-after-free — обращения к памяти после её освобождения. Такие проблемы обнаружены, в частности, в Media, Payments, WebGL, Extensions, FileSystem, UI, HTML и Translate.

Google также исправила переполнение буфера в сетевом компоненте, переполнение динамической памяти при обработке видео, ошибку повышения привилегий в функции импорта и недостаточную проверку недоверенных входных данных.

Какие устройства получают обновление

Версия 144.0.7559.261 предназначена для устройств на канале долгосрочной поддержки ChromeOS LTS. Вместе с ней распространяется версия платформы 16503.94.0.

Обновление относится именно к ChromeOS и ChromeOS Flex. Оно не является обновлением обычного браузера Google Chrome для Windows или macOS.

Что необходимо сделать пользователям

ChromeOS устанавливает системные обновления автоматически. Пользователям и администраторам устройств следует убедиться, что обновление загрузилось, и перезапустить устройство, если система запрашивает перезагрузку.

Google не сообщала об эксплуатации перечисленных уязвимостей в реальных атаках. Поэтому выпуск следует рассматривать как плановое обновление безопасности, а не как подтверждение активной кампании.

Источник: Chrome Releases — Long Term Support Channel Update for ChromeOS, 27 августа 2026 года

Язык