BDU:2026-05163 (CVE-2026-3936)

Уязвимость компонента для отображения веб-страниц WebView браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2026-04-14

Описание

Уязвимость компонента для отображения веб-страниц WebView браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии

Debian GNU/Linux (12)Debian GNU/Linux (13)Fedora (43)Google Chrome (до 146.0.7680.71)Google Chrome (до 146.0.7680.72)Fedora (44)

Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html

Для Fedora:
https://www.linuxcompatible.org/story/freerdp-chromium-sdl-and-more-updates-for-fedora/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-3936

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html https://www.linuxcompatible.org/story/freerdp-chromium-sdl-and-more-updates-for-fedora/https://security-tracker.debian.org/tracker/CVE-2026-3936

Проверьте безопасность своего сайта и почты → Полная проверка домена