Chrome 155 zakrpljuje 247 ranjivosti, od kojih su četiri kritične

Google je objavio bezbednosnu ispravku za Chrome 155 koja zatvara 247 ranjivosti. Četiri su kritične i sve su tipa use-after-free, kada program nastavi da koristi memoriju nakon što je oslobodio. Nalaze se u komponentama Chromecast, Browser, Navigation i Track.

Kritične ranjivosti nose oznake CVE-2026-106382, CVE-2026-106197, CVE-2026-106358 i CVE-2026-106347. Prvu je otkrio Google, a preostale tri istraživač Xinyang Ge, koji je veštačku inteligenciju koristio za identifikaciju dve. Google još nije objavio nagrade.

Ispravka rešava i 53 ranjivosti visoke ozbiljnosti, od kojih su 34 prijavili spoljni istraživači. Preostalih 190 propusta su srednje ili niske ozbiljnosti. Među najčešćim tipovima su pogrešna ili nedostajuća provera ovlašćenja, lažno prikazivanje korisničkog interfejsa i curenje informacija.

Google nije naveo da je bilo koja od ranjivosti već zloupotrebljena u napadima. Nova verzija se distribuira kao 155.0.8059.39/.40 za Windows i macOS, odnosno 155.0.8059.39 za Linux.

Šta uraditi

• Proveriti da je Chrome na svim računarima ažuriran na verziju 155.0.8059.39 ili noviju.
• Na računarima gde je pregledač stalno otvoren, ponovo pokrenuti Chrome kako bi se ispravka primenila.
• U firmama sa centralnim upravljanjem ažuriranjima, potvrditi da su politike ispravno podesene.