BDU:2026-00887

Опубликовано: 06 янв. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость компонента для отображения веб-страниц WebView браузера Google Chrome связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного расширения Chrome

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Google Inc

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

РЕД ОС

Google Chrome

ОСОН ОСнова Оnyx

ОСОН ОСнова 3 Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

8.0 (РЕД ОС)

до 143.0.7499.192 (Google Chrome)

до 143.0.7499.193 (Google Chrome)

до 143.0.7499.192 (Google Chrome)

4.8 (Astra Linux Special Edition)

до 2.15 (ОСОН ОСнова Оnyx)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop.html

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОС Astra Linux:

обновить пакет chromium до 1:146.0.7680.80-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0423SE18MD

Для ОС Astra Linux:

обновить пакет chromium до 1:146.0.7680.177-0astragost0r1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет chromium до 1:146.0.7680.177-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для ОС Astra Linux:

обновить пакет chromium до 1:146.0.7680.164-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 147.0.7727.116+repack-1~deb12u1.osnova2u1

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения chromium до версии 146.0.7680.177.repack-1~deb12u1.osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0628
CVE

EPSS

Процентиль: 98%

0.20948

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260129-73-0059

CVSS3: 8.8

redos

9 месяцев назад

Уязвимость chromium

ALT-PU-2026-1190

CVSS3: 8.8

altlinux

10 месяцев назад

ALT-PU-2026-1190: package `chromium` update to version 143.0.7499.192-alt0.p11.1

CVE-2026-0628

CVSS3: 8.8

nvd

10 месяцев назад

Insufficient policy enforcement in WebView tag in Google Chrome prior to 143.0.7499.192 allowed an attacker who convinced a user to install a malicious extension to inject scripts or HTML into a privileged page via a crafted Chrome Extension. (Chromium security severity: High)

CVE-2026-0628

msrc

10 месяцев назад

Chromium: CVE-2026-0628 Insufficient policy enforcement in WebView tag

CVE-2026-0628

CVSS3: 8.8

debian

10 месяцев назад

Insufficient policy enforcement in WebView tag in Google Chrome prior ...

EPSS

Процентиль: 98%

0.20948

Средний

8.8 High

CVSS3

10 Critical

CVSS2