Google Chrome: use-after-free в Aura (CVE-2026-121178)
Опубликована уязвимость CVE-2026-121178 (CVSS 8.3) в компоненте Aura браузера Google Chrome. Chromium оценивает её как High. Атакующий, уже скомпрометировавший процесс рендерера, может через специально созданную HTML-страницу выполнить код за пределами песочницы.
Проверяется в Shield: нет
Кого касается
Google Chrome версий до 157.0.8103.38. Для пакета chromium на серверах соответствие версий в источнике не указано.
Как проверить у себя
Откройте chrome://version и сравните версию с 157.0.8103.38. Для chromium на сервере проверьте статус CVE в Debian security tracker.
Как исправить
Исправление есть в Chrome 157.0.8103.38 и новее. Обновите браузер. Если chromium на сервере обрабатывает недоверенный контент, обновите его, когда выйдет патч; если не нужен, рассмотрите удаление пакета.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данных об использовании уязвимости в атаках нет (не раскрыто). Источник: NVD, CVE-2026-121178.
