В Chrome обнаружили уязвимость нулевого дня CVE-2026-5281, которую уже используют в реальных атаках. Проблема затрагивает компонент Dawn, через который реализован WebGPU и работа с графикой в браузере. Google выпустила обновление и не рекомендует откладывать установку.
Ошибка относится к классу use-after-free. В графическом стеке такие баги особенно неприятны из-за асинхронной работы с памятью и GPU. Если атакующий ловит момент между освобождением и повторным использованием объекта, браузер начинает обращаться к уже невалидной памяти. Дальше возможен выход из песочницы визуализатора и выполнение кода в системе, особенно в связке с другими уязвимостями.
Показателен сам вектор атаки. WebGPU — новый и сложный слой, где ещё не устоялись практики защиты. Интерес атакующих к таким компонентам растёт, и подобные уязвимости, к сожалению, будут появляться всё чаще.
Ошибка относится к классу use-after-free. В графическом стеке такие баги особенно неприятны из-за асинхронной работы с памятью и GPU. Если атакующий ловит момент между освобождением и повторным использованием объекта, браузер начинает обращаться к уже невалидной памяти. Дальше возможен выход из песочницы визуализатора и выполнение кода в системе, особенно в связке с другими уязвимостями.
Показателен сам вектор атаки. WebGPU — новый и сложный слой, где ещё не устоялись практики защиты. Интерес атакующих к таким компонентам растёт, и подобные уязвимости, к сожалению, будут появляться всё чаще.