Google Chrome: use-after-free w Aura (CVE-2026-121178)
Opublikowano CVE-2026-121178 (CVSS 8.3) dotyczące komponentu Aura w Google Chrome. Chromium ocenia ją jako High. Atakujący, który już przejął proces renderera, może za pomocą spreparowanej strony HTML wykonać kod poza piaskownicą.
Sprawdzane w Shield: nie
Kogo dotyczy
Google Chrome w wersjach przed 157.0.8103.38. Dla pakietu chromium na serwerach zgodność wersji nie jest podana w źródle.
Jak sprawdzić u siebie
Otwórz chrome://version i porównaj wersję z 157.0.8103.38. Dla chromium na serwerze sprawdź status CVE w Debian security tracker.
Jak naprawić
Poprawka jest dostępna w Chrome 157.0.8103.38 i nowszych. Zaktualizuj przeglądarkę. Jeśli chromium na serwerze przetwarza niezaufane treści, zaktualizuj go po wydaniu poprawki; jeśli nie jest potrzebny, rozważ usunięcie pakietu.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu luki w atakach nie zostały jeszcze ujawnione. Źródło: NVD, CVE-2026-121178.
