Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Google Chrome opravuje 1 aktivně zneužívanou zranitelnost
Google opravuje 1 vysoce závažnou, aktivně zneužívanou zranitelnost v prohlížeči Google Chrome a dalších prohlížečích založených na jádru Chromium. Nejnovější oprava byla vydána pro systémy Windows/macOS (verze 146.0.7680.177 a 146.0.7680.178) a Linux (verze 146.0.7680.177) [1][2].
Neautentizovanému vzdálenému útočníkovi je v komponentě Dawn umožněno zneužít ukazatel na již uvolněnou paměť, což může prostřednictvím speciálně upravené HTML stránky způsobit pád aplikace, neoprávněnou změnu dat v paměti nebo spuštění kódu. Zranitelnost je již aktivně zneužívána [1][2].
Zranitelnost se nachází v produktech:
- Windows: Google Chrome; <146.0.7680.177;
- Mac: Google Chrome; <146.0.7680.177;
- Linux: Google Chrome; <146.0.7680.177;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-5281 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 4. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 8. 4. 2026.