Aktualizované: Chrome 152 dostal mimoriadnu opravu aktívne zneužívanej chyby vo V8
Google vydal nové verzie Chrome 152, ktoré opravujú CVE-2026-85046 vo V8. Firma potvrdila, že chyba je aktívne zneužívaná, a odporúča čo najskôr nainštalovať aktualizáciu.
Oprava pre Chrome 152 je dostupná pre Windows, macOS aj Linux po tom, ako Google potvrdil aktívne zneužívanie zraniteľnosti CVE-2026-85046. Nové vydanie z 3. septembra 2026 opravuje chybu typu type confusion v engine V8, ktorý Chrome používa na spracovanie JavaScriptu a WebAssembly.
Oprava pre Chrome 152 rieši CVE-2026-85046 vo V8
Google vydal Chrome 152.0.7977.82/.83 pre Windows a macOS. Pre Linux je určená verzia 152.0.7977.82. Aktualizácia obsahuje celkovo 12 bezpečnostných opráv vrátane CVE-2026-85046, ktorá má vysokú závažnosť.
Google výslovne uviedol, že pre túto zraniteľnosť existuje exploit a je zneužívaný v reálnom prostredí. Ide o zmenu oproti skoršiemu vydaniu Chrome 152.0.7977.75/.76, pri ktorom Google aktívne zneužívanie týchto chýb neuvádzal.
Technické podrobnosti útokov firma zatiaľ nezverejnila. Obmedzenie detailov má používateľom poskytnúť čas na nasadenie aktualizácie. Verejne preto nie sú potvrdené ciele útokov, ich rozsah, pôvodcovia ani konkrétne následky zneužívania. Nie je známe ani to, či útočníci chybu využívajú samostatne alebo v kombinácii s ďalšími zraniteľnosťami.
Čo majú urobiť používatelia a správcovia
Opravené vydanie sa v stabilnom kanáli distribuuje postupne počas nasledujúcich dní až týždňov. Používatelia by mali v nastaveniach prehliadača overiť nainštalovanú verziu, aktualizáciu nainštalovať hneď po sprístupnení a Chrome reštartovať. Pre používateľov a správcov zariadení je nasadenie opravenej verzie známou mitigáciou.
- Windows a macOS: Chrome 152.0.7977.82 alebo 152.0.7977.83
- Linux: Chrome 152.0.7977.82
- Opravovaná chyba: CVE-2026-85046 vo V8
Na ďalšie informácie treba počkať do dokončenia distribúcie aktualizácie a prípadného zverejnenia technických detailov či indikátorov kompromitácie Googlom. Rovnaká oprava v prehliadačoch založených na Chromiu, napríklad Edge, Brave, Opera alebo Vivaldi, závisí od vydaní ich jednotlivých dodávateľov.
Zdroje
- Chrome Releases — Stable Channel Update for Desktop – Potvrdzuje vydanie opravených verzií, 12 opráv, CVE-2026-85046 vo V8 a to, že Google eviduje exploit vo voľnej prírode.
- BleepingComputer — Google warns of new Chrome zero-day flaw exploited in attacks – Nezávisle sumarizuje dotknuté verzie a uvádza, že Google nezverejnil podrobnosti o útokoch.
- SecurityWeek — Google Patches 6th Chrome Zero-Day of 2026 – Nezávisle potvrdzuje charakter chyby vo V8, aktívne zneužívanie a rozsah opravného vydania.
Overené a aktualizované: 04. 09. 2026 15:21
