گوگل نسخه 154 مرورگر Chrome را برای سیستم‌عامل‌های Windows، macOS و Linux منتشر کرد. این به‌روزرسانی شامل رفع ۱۰۸ آسیب‌پذیری امنیتی است که تعدادی از آن‌ها نقص‌های بحرانی در حوزه Memory-Safety هستند و می‌توانند به مهاجمان اجازه دهند از طریق محتوای وب مخرب، کدهای خود را اجرا کنند (Code Execution).
جزئیات فنی آسیب‌پذیری‌های بحرانی
در این انتشار، ۱۱ آسیب‌پذیری بحرانی در اجزای مختلف کروم از جمله پردازش گرافیک، سرویس‌های مرورگر، رندرینگ WebGL و مدیریت رابط کاربری (UI) شناسایی و رفع شده‌اند. بسیاری از این موارد از نوع Memory-Corruption هستند؛ دسته‌ای از باگ‌ها که به دلیل توانایی در تغییر حافظه اپلیکیشن و اجرای کدهای تحت کنترل مهاجم، به طور گسترده در زنجیره‌های اکسپلویت (Exploit Chains) مرورگرها استفاده می‌شوند.
- لایه ANGLE: یکی از شدیدترین نقص‌ها، CVE-2026-95350 است که یک Buffer Overflow در لایه ترجمه گرافیکی کروم (ANGLE) بود. همچنین دو نقص بحرانی دیگر با شناسه‌های CVE-2026-95281 و CVE-2026-95284 در همین بخش برطرف شدند.
- WebGL و GPU: آسیب‌پذیری‌های Buffer Overflow در WebGL (مانند CVE-2026-95349) و نقص‌های Out-of-bounds write در کامپوننت GPU (از جمله CVE-2026-95357 و CVE-2026-95322) شناسایی شدند.
- مدیریت حافظه: نقص‌های Use-after-free در بخش‌های ServiceWorker، Fullscreen، WindowDialog و AdFilter برطرف شده‌اند که در صورت سوءاستفاده، می‌توانند منجر به فرار از محدودیت‌های امنیتی مرورگر شوند.
به‌روزرسانی موتور V8 و سایر موارد
گوگل همچنین نقص‌های با شدت بالای (High-severity) متعددی را در موتور جاوااسکریپت V8 برطرف کرده است. از جمله این موارد می‌توان به CVE-2026-95304 (نوع Out-of-bounds write) و CVE-2026-95306 (نوع Type Confusion) اشاره کرد که می‌توانند از طریق صفحات وب مهندسی‌شده برای کنترل پروسس مرورگر مورد استفاده قرار گیرند.
توصیه‌های امنیتی برای مدیران SOC و مهندسان
گوگل برای کاهش ریسک توسعه اکسپلویت‌ها توسط مهاجمان، جزئیات فنی برخی از این باگ‌ها را تا زمان به‌روزرسانی اکثریت کاربران محدود کرده است. به کاربران توصیه می‌شود فوراً از طریق منوی Help > About Google Chrome نسخه مرورگر خود را به‌روزرسانی کنند. سازمان‌ها باید از طریق پلتفرم‌های Endpoint Management اطمینان حاصل کنند که تمامی دستگاه‌های تحت مدیریت به نسخه 154 ارتقا یافته‌اند.
