Активно эксплуатируемая RCE-уязвимость в песочнице всех версий Chromium
Actively exploited sandbox RCE in all Chromium versions
CVE-2026-85046 — это type confusion в V8 в Google Chrome до версии 152.0.7977.82, позволяющая удалённому атакующему выполнить произвольный код внутри песочницы через специально созданную HTML-страницу. Уязвимость уже активно эксплуатируется и добавлена в каталог CISA Known Exploited Vulnerabilities. Обновление Chrome для настольных платформ уже выпущено.
Type confusion в V8 в Google Chrome до версии 152.0.7977.82 позволяла удалённому атакующему выполнить произвольный код внутри песочницы через специально созданную HTML-страницу.
- david_shaw
Давайте на минуту задумаемся о денежной ценности этой уязвимости.
Согласно странице релизов Chrome (https://chromereleases.googleblog.com/2026/09/stable-channel...), Google заплатил исследователю $1000 за этичное сообщение об этой проблеме.
Связанный с ней CVE (CVE-2026-85046) уже активно эксплуатируется в дикой природе. Если включить голову, как вы думаете, сколько на самом деле стоит эта уязвимость? Сколько, по вашему мнению, такая организация, как Google, потратила бы, например, на AI-токены или вычисления, чтобы обнаружить это внутри компании до того, как это было найдено и использовано в реальных атаках?
Этичное раскрытие — сложная тема, потому что исследователи не должны удерживать баги в заложниках или требовать выкуп. Но в то же время, если кто-то отправляет критическую проблему, такую как эта, имеет смысл заплатить им столько, сколько баг действительно стоит. Почему исследователь должен быть фактически наказан за ответственное сообщение вендору вместо продажи бага «исследовательской фирме» или агентству из трех букв?
Это одно дело, если вы мейнтейнер open source проекта, просто пытающийся выпустить что-то для сообщества. Математика совсем другая, если вы Google.
- publlus_enigma
Нормализация запуска произвольного кода, доставляемого через интернет (в виде JavaScript и WASM), как необходимого условия для доступа к большинству веб-страниц, возможно, не была одним из лучших решений, которые мы приняли.
- jokoon
Я предпочитаю Firefox, но разве у Firefox нет истории с большим количеством подобных эксплойтов?
- no-name-here
Верно ли название на HN, что это затрагивает «все версии Chromium»?
Согласно ссылке в OP, это затрагивает только версии Chrome до .82; .82 вышла в стабильной версии 2 дня назад. [1]
(Название на HN также не соответствует оригинальному названию, которым является ID CVE — не очень интуитивно.)
[1] https://chromereleases.googleblog.com/2026/09/stable-channel...
- ruuda
> Путаница типов в V8
К счастью, я отключил js по умолчанию. К сожалению, это ломает около 30% веба. Включая nvd.nist.gov, который показывает полностью пустую страницу без включенного js, хотя с js это просто простая страница только со статическим контентом.
- throwatdem12311
Я так устал. Думаю, я просто устроюсь мусорщиком и отменю свой интернет.
- Cider9986
Brave обгоняет GrapheneOS по своевременности обновлений:
https://github.com/GrapheneOS/Vanadium/releases
https://github.com/brave/brave-browser/releases
Только если вы используете Nightly, подождите, может, нет.
- claiir
Разве все крупные уязвимости Chrome не являются путаницей типов?
- neuroticnews25
Я бы предположил, что теперь для атакующих тривиально заставить LLM анализировать каждый новый коммит в репозитории Chromium, связанный с issue, который закрыт по соображениям безопасности, но, возможно, я что-то упускаю.
- throwaway27448
О да. Давайте посмотрим на настоящие утечки.