BDU:2026-00964

Опубликовано: 27 янв. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного интерфейса Background Fetch API браузера Google Chrome связана с ошибками реализации проверки безопасности для стандартных элементов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданной HTML-страницы

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Google Inc

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

РЕД ОС

Google Chrome

Версия ПО

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

8.0 (РЕД ОС)

до 144.0.7559.109 (Google Chrome)

до 144.0.7559.110 (Google Chrome)

до 144.0.7559.109 (Google Chrome)

4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_27.html

https://issues.chromium.org/issues/474435504

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-1504

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-1504

Для ОС Astra Linux:

обновить пакет chromium до 1:146.0.7680.80-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0423SE18MD

Для ОС Astra Linux:

обновить пакет chromium до 1:146.0.7680.177-0astragost0r1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет chromium до 1:146.0.7680.177-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для ОС Astra Linux:

обновить пакет chromium до 1:146.0.7680.164-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-1504
CVE

EPSS

Процентиль: 13%

0.00224

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260310-73-0037

CVSS3: 6.5

redos

5 месяцев назад

Уязвимость chromium

CVE-2026-1504

CVSS3: 6.5

redhat

6 месяцев назад

Inappropriate implementation in Background Fetch API in Google Chrome prior to 144.0.7559.110 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

CVE-2026-1504

CVSS3: 6.5

nvd

6 месяцев назад

CVE-2026-1504

msrc

6 месяцев назад

Chromium: CVE-2026-1504 Inappropriate implementation in Background Fetch API

CVE-2026-1504

CVSS3: 6.5

debian

6 месяцев назад

Inappropriate implementation in Background Fetch API in Google Chrome ...

EPSS

Процентиль: 13%

0.00224

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2