Обновление стабильного канала ... Заметка

Обновление стабильного канала для ChromeOS / ChromeOS Flex

ChromeOS M-156 выпущен на стабильном канале, принося различные обновления безопасности. Пользователям рекомендуется сообщать о любых новых проблемах через сообщения об ошибках или сообщества ChromeOS. Обновление включает исправления для скомпрометированных сторонних сертификатов ЦС, которые повлияли на безопасность TLS для всех клиентов. Были устранены несколько уязвимостей высокого уровня, связанных с повреждением памяти ядра, в частности в arc-keymaster, mali_kbase и mali. Также было реализовано множество исправлений безопасности браузера Chrome, устраняющих критические уязвимости высокого уровня. Эти исправления браузера включают несколько случаев уязвимостей "использование после освобождения" в различных компонентах, таких как Track, PDF, Media, V8 и Navigation. Кроме того, были устранены другие уязвимости, такие как "неинициализированный ресурс" и "путаница типов". Некоторые из этих исправлений безопасности были сообщены исследователями и привели к вознаграждениям за ошибки. Исправления безопасности Android доступны по отдельной ссылке. В примечаниях к выпуску подчеркивается важность сообщения о любых вновь обнаруженных проблемах. Пользователи, заинтересованные в изучении различных каналов обновлений, могут найти инструкции по переключению. Это обновление направлено на повышение общей безопасности и стабильности устройств ChromeOS.