Điểm chính

  • Google vừa tung ra bản cập nhật lớn nhằm khắc phục tổng cộng 37 lỗ hổng bảo mật trên trình duyệt Chrome.
  • Trong đó có 7 lỗ hổng đạt mức độ nghiêm trọng (Critical), bao gồm lỗi tràn bộ đệm và nhiều lỗi Use-After-Free.
  • Người dùng trên các nền tảng Windows, Mac và Linux cần nhanh chóng cập nhật lên phiên bản mới nhất để đảm bảo an toàn.

Google vừa chính thức phát hành một bản cập nhật bảo mật quy mô lớn cho trình duyệt Chrome, nhằm giải quyết tổng cộng 37 lỗ hổng khác nhau ảnh hưởng đến nhiều thành phần cốt lõi.

Chi tiết về các lỗ hổng nghiêm trọng

Đợt cập nhật này tập trung củng cố an toàn bộ nhớ trong kiến trúc của trình duyệt. Trong tổng số 37 lỗ hổng được công bố, có tới 7 lỗi được xếp hạng ở mức Critical (nghiêm trọng). Nổi bật nhất là mã CVE-2026-110152, một lỗ hổng tràn bộ đệm xuất hiện trong ANGLE - lớp chuyển đổi đồ họa của Chrome do nhà nghiên cứu Zhenpeng “Leo” Lin phát hiện.

Sáu lỗ hổng nghiêm trọng còn lại đều thuộc nhóm Use-After-Free (UAF). Đây là tình trạng phần mềm tiếp tục truy cập vào vùng nhớ đã được giải phóng, tạo cơ hội cho kẻ xấu làm treo ứng dụng, phá hỏng dữ liệu hoặc thực thi mã độc.

Ảnh hưởng và khuyến cáo cập nhật

Ngoài các lỗi Critical, Google cũng khắc phục nhiều lỗ hổng ở mức độ High, điển hình như CVE-2026-110169 liên quan đến V8 engine. Lỗi này cho phép tin tặc sử dụng trang web độc hại để thực thi mã bên trong sandbox của Chrome.

Để phòng ngừa các nguy cơ bị tấn công, người dùng cần nhanh chóng cập nhật trình duyệt. Cụ thể, phiên bản trên Windows và Mac cần đạt mức 155.0.8059.79/.80, trong khi người dùng Linux cập nhật lên bản 155.0.8059.79 thông qua trình quản lý gói của hệ thống.