BDU:2026-04781 (CVE-2026-3934)

Уязвимость компонента ChromeDriver браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности

Опубликовано: 2026-04-06

Описание

Уязвимость компонента ChromeDriver браузера Google Chrome для Android связана с использованием недоверенного файла междоменной политики. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии

Debian GNU/Linux (12)Debian GNU/Linux (13)Fedora (43)Google Chrome (до 146.0.7680.71)Google Chrome (до 146.0.7680.72)Fedora (44)

Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html

Для Fedora:
https://www.linuxcompatible.org/story/freerdp-chromium-sdl-and-more-updates-for-fedora/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-3934

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html https://www.linuxcompatible.org/story/freerdp-chromium-sdl-and-more-updates-for-fedora/https://security-tracker.debian.org/tracker/CVE-2026-3934

Проверьте безопасность своего сайта и почты → Полная проверка домена