Google Chrome: use-after-free в Aura (CVE-2026-121178)
Опубліковано вразливість CVE-2026-121178 (CVSS 8.3) у компоненті Aura браузера Google Chrome. Chromium оцінює її як High. Атакувальник, який уже скомпрометував процес рендерера, може через спеціально створену HTML-сторінку виконати код поза пісочницею.
Перевіряється в Shield: ні
Кого стосується
Google Chrome версій до 157.0.8103.38. Для пакета chromium на серверах відповідність версій у джерелі не вказана.
Як перевірити в себе
Відкрийте chrome://version і порівняйте версію з 157.0.8103.38. Для chromium на сервері перевірте статус CVE в Debian security tracker.
Як виправити
Виправлення є в Chrome 157.0.8103.38 і новіших. Оновіть браузер. Якщо chromium на сервері обробляє недовірений вміст, оновіть його, коли вийде патч; якщо не потрібен, розгляньте видалення пакета.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про використання вразливості в атаках немає (не розкрито). Джерело: NVD, CVE-2026-121178.
