Описание
Уязвимость пользовательского интерфейса (UI) браузера Google Chrome связана с отсутствием предупреждения пользователя о небезопасных действиях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
Google Inc
АО «НППКТ»
Наименование ПО
Debian GNU/Linux
РЕД ОС
Google Chrome
ОСОН ОСнова Оnyx
ОСОН ОСнова 3 Оnyx
Версия ПО
12 (Debian GNU/Linux)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
до 144.0.7559.59 (Google Chrome)
до 144.0.7559.59 (Google Chrome)
до 144.0.7559.60 (Google Chrome)
до 2.15 (ОСОН ОСнова Оnyx)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)
Низкий уровень опасности (оценка CVSS 4.0 составляет 2,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-0906
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-0906
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 147.0.7727.116+repack-1~deb12u1.osnova2u1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения chromium до версии 146.0.7680.177.repack-1~deb12u1.osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 26%
0.00347
Низкий
3.1 Low
CVSS3
2.6 Low
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
8 месяцев назад
Incorrect security UI in Google Chrome on Android prior to 144.0.7559.59 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Low)
CVSS3: 9.8
nvd
8 месяцев назад
Incorrect security UI in Google Chrome on Android prior to 144.0.7559.59 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Low)
EPSS
Процентиль: 26%
0.00347
Низкий
3.1 Low
CVSS3
2.6 Low
CVSS2