کروم ۱۵۴.۰.۸۰۳۷.۹۲: سی‌وسه فیکس و Critical سرریز بافر در ANGLE

۲۹ سپتامبر ۲۰۲۶ کانال پایدار کروم دوباره بیلد امنیتی گرفت. طبق Chrome Releases و جمع‌بندی SecurityOnline، نسخه به ۱۵۴.۰.۸۰۳۷.۹۲/.۹۳ روی ویندوز و مک و ۱۵۴.۰.۸۰۳۷.۹۲ روی لینوکس رسید. داخل بسته ۳۳ فیکس امنیتی است.

سنگین‌ترین مورد CVE-2026-102331 است: buffer overflow در ANGLE با شدت Critical و CVSS حدود ۹.۶. گزارش‌دهنده: @mfx. ANGLE همان لایهٔ ترجمهٔ گرافیکی است که WebGL و مسیرهای مرتبط روی کلاینت از آن رد می‌شوند؛ سرریز بافر آنجا یعنی سطح حمله نزدیک به renderer و GPU stack، نه یک گوشهٔ UI.

در کنارش چند مسئلهٔ memory-safety Critical/High دیگر آمده، از جمله type confusion در V8. روی بعضی باگ‌های V8، اعتبار به OpenAI Codex Security هم ثبت شده است. تا زمان اعلام این بیلد، exploitation در طبیعت گزارش نشده — جملهٔ امیدوارکننده، نه مجوز تأخیر.

پچ فوری مرورگر هنوز همان توصیهٔ همیشگی است. ANGLE و V8 نقطهٔ حساس امنیت کلاینت مانده‌اند؛ منتظر staged rollout کامل نمانید، مخصوصاً روی ماشین‌های پرریسک و ایستگاه‌های کاری که به اینترنت بازند.