невзлом

К сведению · ChromeOS

ChromeOS Stable M-156 — 16836.32.0 / Browser 156.0.8078.93, пакет browser security fixes

· CVE-2026-79235, CVE-2026-121076, CVE-2026-121208, CVE-2026-121233, CVE-2026-121184, CVE-2026-121213, CVE-2026-121241, CVE-2026-121201, CVE-2026-121135, CVE-2026-121141

← Простая версия для всех

Суть

Регулярный Stable для ChromeOS и ChromeOS Flex: platform M-156, OS 16836.32.0, browser 156.0.8078.93. Блок Chrome Browser Security Fixes: High/Medium/Low (UAF / OOB read / type confusion / uninitialized resource и др.). Эксплуатация in the wild в посте Google не заявлена; CISA KEV по пакету на момент отбора — нет. Метка — info (сайт-only).

Затронуто и исправлено

КаналМинимум
ChromeOS / ChromeOS Flex Stable16836.32.0 (Browser 156.0.8078.93)

Всё ниже на Stable до раскатки — обновить. Desktop Chrome (Windows/Mac/Linux) и Android/iOS — другие каналы релизов; этот пост их не закрывает.

CVE из поста Google (browser fixes): CVE-2026-121076, CVE-2026-121208, CVE-2026-79235, CVE-2026-121233, CVE-2026-121184, CVE-2026-121213, CVE-2026-121241, CVE-2026-121201, CVE-2026-121135, CVE-2026-121141.

Эксплуатация

  • Google: Severity + bug id; нет «exploited in the wild».
  • KEV — нет (отбор 07.11.2026).
  • Write-up / steps to reproduce / bug tracker — не ссылать.

Как проверить

# На устройстве
chrome://version
# или: Настройки → О ChromeOS
# нужно: ChromeOS ≥ 16836.32.0 / Browser ≥ 156.0.8078.93

MDM/Google Admin: поле версии OS/browser; флаг «ниже 16836.32.0». Учесть поэтапную раскатку.

Как исправить

  1. Интерактивно: О ChromeOS → Check for updates → reboot.
  2. Парк: Admin console / MDM — разрешить Stable M-156 / 16836.32.0+; снять pin на более ранние milestone.
  3. Критерий закрытия — фактическая версия ≥ таблицы, не «политика обновлений включена».

Если обновить нельзя

Официального workaround в Stable-посте нет. Compensating: изоляция браузинга на старых устройствах, план окна обновления. Неофициальные образы — нет.

Признаки взлома и что делать

IoC по пакету Google не публиковала. Подозрение на компрометацию профиля — не только обновить: сменить пароли важных учёток, проверить расширения/синхронизацию по политике клиента.

Источники

  • Google Chrome Releases, «Stable Channel Update for ChromeOS / ChromeOS Flex», 06.11.2026 — название текстом, URL не публикуем (переходы к публичным bug descriptions).
  • CVE из списка выше — номерами без ссылок на NVD/CVE.org.