Final Chrome 140 Update Sửa Nhiều Lỗi Bảo Mật

(Nguồn ảnh: Chrome)

Google vừa phát hành bản cập nhật cuối cùng cho Chrome 140 trước khi chuyển sang Chrome 141 vào đầu tháng 10. Bản cập nhật này khắc phục nhiều lỗi bảo mật trên các hệ điều hành Windows, macOS và Linux.

Nội dung chính

• Các phiên bản Chrome được cập nhật gồm 140.0.7339.207 / .208 trên Windows và macOS, và 140.0.7339.207 cho Linux.  
   
• Trong số các lỗi được sửa, Google đánh giá CVE-2025-10890 là lỗi rò rỉ thông tin (side-channel) trong engine V8 (JavaScript), được xếp vào mức độ nghiêm trọng cao.  
   
• Hai lỗi khác là lỗi integer overflow trong V8 (CVE-2025-10891 và CVE-2025-10892), được phát hiện thông qua công cụ AI “Big Sleep” khi quét mã nguồn.  
   
• Google cho biết chưa có bằng chứng rằng các lỗi này đã bị khai thác trong thực tế.  
   
• Bản cập nhật cho mobile Android cũng đã được phát hành với phiên bản 140.0.7339.207, và các trình duyệt dựa trên Chromium như Edge, Brave, Vivaldi sẽ cần cập nhật tương ứng.