Bezpieczeństwo · 23 października 2026
Google wydało Chrome 156 z poprawkami dla 353 luk, w tym sześciu krytycznych
Google udostępniło najnowszą wersję przeglądarki internetowej Chrome, oznaczoną numerem 156, która naprawia łącznie 353 luki w zabezpieczeniach, w tym sześć błędów o najwyższym poziomie zagrożenia określonym jako krytyczne. Wydanie to ma na celu wyeliminowanie podatności wykrytych w różnych komponentach oprogramowania dostępnego dla systemów Windows, macOS oraz Linux.
Aktualizacja została opublikowana lokalnie 20 października 2026 roku i obejmuje konkretne numery kompilacji: 156.0.8078.48 oraz 156.0.8078.47 dla systemów Windows i macOS, a także wersję 156.0.8078.47 przeznaczoną dla środowiska Linux. Wszystkie te wydania adresują problemy zgłoszone w bazie Common Vulnerabilities and Exposures, których łączna liczba osiągnęła w tym cyklu aktualizacyjnym wartość 353.
Spośród wszystkich zgłoszonych problemów sześć zostało sklasyfikowanych jako krytyczne. Pięć z nich dotyczy błędów uszkodzenia pamięci występujących w modułach odpowiedzialnych za grafikę Skia, dostępność, arkusze stylów kaskadowych, proces malowania oraz protokół komunikacji w czasie rzeczywistym. Zidentyfikowano je pod numerami od CVE-2026-113341 do CVE-2026-113072 w ramach odpowiednich kategorii komponentów.
Pozostała luka krytyczna, oznaczona identyfikatorem CVE-2026-113271, została wykryta w module dostępności i polega na wykorzystaniu pamięci po jej zwolnieniu. Błąd ten został zgłoszony przez badacza Xinyanga Ge z firmy Anthropic przy wsparciu systemu sztucznej inteligencji Claude. Dodatkowo jedna z krytycznych podatności w protokole komunikacji w czasie rzeczywistym, nosząca numer CVE-2026-113303, została wskazana przez zespół bezpieczeństwa OpenAI Codex Security.
Kolejną grupę stanowią 64 luki uznane za wysokie, które wykryto w takich elementach jak silnik JavaScript V8, warstwa abstrakcji grafiki ANGLE oraz wcześniej wspomniany protokół komunikacji. Problemy te obejmują uszkodzenia pamięci, błędy związane z użyciem pamięci po zwolnieniu oraz niewłaściwą walidację danych wejściowych. Oprócz tego naprawiono 197 błędów o średnim poziomie zagrożenia oraz 89 luk o niskim priorytecie.
Planowane jest stopniowe wdrażanie tych aktualizacji na urządzenia użytkowników w ciągu najbliższych dni i tygodni. Proces ten ma zapewnić pełne pokrycie wszystkich zgłoszonych podatności, od tych najpoważniejszych aż po najmniej istotne dla bezpieczeństwa systemu.