Tydzień po 108 poprawkach Chrome dowozi kolejne 32, a jedna z nich jest z tych poważnych

Aktualizacje Chrome w pewnym momencie zlewają się w jedno. Tę warto wyjąć ze strumienia. 29 września Google wypuściło wersje 154.0.8037.92 i .93 na Windows i Mac, siedem dni po wydaniu, które zamknęło 108 dziur, a jedna z 32 poprawek w środku ma status krytycznej.

CVE-2026-102331 to przepełnienie bufora w ANGLE, warstwie tłumaczącej to, o co prosi strona internetowa, na coś, co rozumie karta graficzna. Luka ma 9,6 na 10, a powód mieści się w jednym zdaniu opisu: spreparowana strona mogłaby uruchomić kod poza piaskownicą. Piaskownica to pudełko, w którym Chrome trzyma strony, żeby zła strona zepsuła kartę i nic więcej. Wyjście z niej oznacza dostęp do reszty komputera. Badacz podpisujący się mfx zgłosił błąd pod koniec sierpnia, a Google wstrzymuje szczegóły techniczne, dopóki większość ludzi nie dostanie łatki.

Pozostałe 31 jest spokojniejszych. Dwadzieścia pięć oceniono jako wysokie, rozrzucone po silniku JavaScript V8, WebGPU, WebGL, Mojo, Bluetooth i menedżerze haseł, a cztery z tych w V8 to pomylenie typów, co ma znaczenie, bo V8 działa praktycznie na każdej otwieranej stronie. Google twierdzi, że o żadnej z nich nie wiadomo, by została użyta przeciwko komukolwiek.

Aktualizacja to trzy kliknięcia: menu, Pomoc, Google Chrome - informacje. Chrome sam pobiera nową wersję, ale nie podmieni działającej kopii, dopóki nie zrestartujecie przeglądarki, więc jeśli należycie do osób, które nigdy naprawdę jej nie zamykają, mogliście być miesiąc do tyłu, nic o tym nie wiedząc. Edge stoi na tym samym silniku, a Microsoft wydał tego samego dnia wersję 154.0.4258.48. Tendvane zaktualizuje obie przez winget, razem ze wszystkim innym, co na komputerze zostało w tyle.