Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Google Chrome opravuje aktívne zneužívanú zraniteľnosť
Google opravuje vysoko závažnú zraniteľnosť v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Oprava bola vydaná pre systémy Windows a macOS (verzie 145.0.7632.75/76) a Linux (144.0.7559.75) [1]. Oprava pre prehliadač Microsoft Edge zatiaľ nie je k dispozícii [2].
Neautentizovanému vzdialenému útočníkovi je pomocou špeciálne vytvorenej HTML stránky umožnené v rámci sandboxu spustiť kód [1][3]. Podľa spoločnosti Google je zraniteľnosť už zneužívaná [3].
Zraniteľnosť sa nachádza v produktoch:
- Windows: Google Chrome; <145.0.7632.75;
- macOS: Google Chrome; <145.0.7632.75;
- Linux: Google Chrome; <144.0.7559.75;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-2441 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 2. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 16. 2. 2026.