Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Aktívne zneužívaná zraniteľnosť v Google Chrome V8
spoločnosť Google vydala bezpečnostné aktualizácie pre webový prehliadač Google Chrome, ktoré opravujú celkovo 74 zraniteľností [1]. Medzi nimi je aj vysoko závažná zraniteľnosť CVE-2026-11645 v javascriptovom engine V8, pri ktorej už bolo zaznamenané aktívne zneužívanie [2][3]. Na zaistenie optimálnej ochrany sa používateľom odporúča bezodkladne aktualizovať na verzie 149.0.7827.102/.103 (Windows, Apple macOS) a na verziu 149.0.7827.102 (Linux) [1].
Neautentizovanému vzdialenému útočníkovi je kvôli chybe prístupu k pamäti mimo vyhradený rozsah v javascriptovom engine V8 pri spracovaní škodlivej HTML stránky umožnené spustiť ľubovoľný kód vnútri sandboxu prehliadača [4][2].
Zraniteľnosť sa nachádza v produktoch:
- Windows:Google Chrome; >=149, <149.0.7827.102; >=149, <149.0.7827.103
- macOS:Google Chrome; >=149, <149.0.7827.102; >=149, <149.0.7827.103
- Linux:Google Chrome; >=149, <149.0.7827.102
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-11645 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 6. 2026.
Odkazy
- [1] https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html
- [2] https://thehackernews.com/2026/06/chrome-v8-zero-day-cve-2026-11645.html
- [3] https://www.cisa.gov/news-events/alerts/2026/06/09/cisa-adds-three-known-exploited-vulnerabilities-catalog
- [4] https://nvd.nist.gov/vuln/detail/CVE-2026-11645
Za CESNET, z.s.p.o. Michaela Jarošová dňa 12. 6. 2026.