ChromeOS LTC 150 закрывает четыре критические уязвимости — что изменилось для управляемых Chromebook

7 октября 2026 года Google объявила о распространении ChromeOS LTC 150 с версией 150.0.7871.256 и платформой 16700.66.0. В перечень исправлений вошли четыре уязвимости критического уровня, затрагивающие работу веб-скриптов, полноэкранного режима и Cast. Для школ и компаний новость совпала с переходом канала долгосрочной поддержки LTS с версии 144 на 150, поэтому важно различать два канала обновлений и их сроки.

Четыре критические ошибки ChromeOS связаны с обработкой памяти

В сообщении от 7 октября Google перечислила исправления безопасности для ChromeOS LTC 150. Среди них четыре уязвимости с оценкой Critical:

Уязвимость	Компонент	За какую часть работы отвечает
CVE-2026-95339	ServiceWorker	Фоновые задачи веб-сайтов, включая обработку отдельных сетевых событий
CVE-2026-95313	Fullscreen	Отображение веб-содержимого в полноэкранном режиме
CVE-2026-91749	Workers	Выполнение задач веб-приложения в отдельных потоках
CVE-2026-87628	Cast	Функции передачи содержимого на совместимые экраны и устройства

Все четыре записи описаны как use-after-free — использование памяти после её освобождения. Такая ошибка возникает, когда программа обращается к участку памяти, который уже перестал принадлежать объекту. Последствием может стать сбой; при определённых условиях ошибки этого класса могут использоваться для нарушения безопасности.

Из названий компонентов нельзя сделать вывод о готовом способе атаки. Google не сообщает в этом бюллетене, что перечисленные уязвимости уже эксплуатируются злоумышленниками. Оценка Critical обозначает степень серьёзности проблемы, а не подтверждение реальных атак.

В том же списке присутствуют уязвимости высокой степени опасности в Network, Proxy, FedCM, WebRTC, расширениях и других подсистемах. Среди них встречаются ошибки проверки прав доступа, состояния гонки и обращения к памяти за допустимыми границами. Поэтому опубликованный бюллетень охватывает несколько механизмов работы браузерной части ChromeOS, а не один отдельный сбой.

ChromeOS LTC 150 и LTS 150 получили одинаковый номер сборки

Даты двух официальных сообщений легко перепутать. 6 октября Google объявила о переводе LTC-150 в статус LTS-150, а 7 октября опубликовала отдельный перечень исправлений для канала LTC. В обоих сообщениях фигурируют одни и те же номера:

версия браузерной части — 150.0.7871.256;
версия платформы ChromeOS — 16700.66.0.

Следовательно, сообщение от 7 октября не описывает переход всех Chromebook на очередную новую ветку системы. Оно относится к выпуску в Long-term support candidate (LTC) — канале, предназначенном для предварительного использования и проверки будущей долгосрочной версии. Переход Long-term support (LTS) с 144 на 150 Google отдельно подтвердила днём ранее.

Разница между каналами определяет, когда устройство получает новые функции:

Канал	Порядок обновлений	Где применяется
Stable	Крупные обновления примерно раз в четыре недели	Обычные пользовательские устройства
LTC	Новая долгосрочная ветка появляется примерно за три месяца до LTS; затем поступают исправления безопасности	Предварительная проверка корпоративных конфигураций
LTS	Новые функции примерно раз в шесть месяцев, между ними — целевые исправления безопасности	Управляемые устройства в школах, компаниях и специализированных рабочих местах

Google указывает для LTC и LTS ориентировочный двухнедельный цикл исправлений безопасности. При этом состав защитных исправлений в долгосрочной ветке может отличаться от актуального Stable: в документации LTS прямо говорится, что из-за расхождения кодовой базы отдельные исправления иногда попадают туда позднее.

Эта разница объясняет, почему большой скачок номера LTS с 144 до 150 может сочетаться с точечным бюллетенем безопасности, опубликованным на следующий день.

LTS 150 сохраняет особые условия для киоск-приложений Chrome Apps

Долгосрочный канал важен для устройств, которым требуется предсказуемая работа одного приложения: информационных табло, терминалов регистрации и учебных компьютеров. Такие устройства иногда используют киоск-режим, в котором приложение запускается автоматически и занимает весь экран.

В обычной ветке ChromeOS 151 прекращена поддержка устаревших Chrome Apps в киоск-сеансах. Для устройств на LTS 150 Google предусмотрела дополнительный срок поддержки таких приложений — до апреля 2027 года. Это зафиксировано в официальном графике прекращения поддержки Chrome Apps.

Например, экран расписания, использующий старое приложение Chrome Apps, может оставаться на LTS 150 в пределах обозначенного срока. Такой режим одновременно сохраняет привычную программную среду и получает целевые исправления безопасности долгосрочной ветки. Поддержка конкретного оборудования по-прежнему зависит от политики автоматических обновлений Google.

Это отдельный аспект октябрьского перехода LTS: организации, использующие киоски, получают другие условия совместимости, чем устройства с более новой версией Stable.

Как определить, дошло ли обновление до конкретного Chromebook

Google сообщает о поэтапном распространении сборки LTC 150 на большинство устройств ChromeOS соответствующего канала. Поэтому дата публикации бюллетеня и дата установки на конкретный Chromebook могут различаться.

Версию и канал можно увидеть в настройках устройства:

Открыть Настройки → О ChromeOS — здесь отображается установленная версия.
Перейти в Дополнительные сведения (Additional details) — здесь указан канал обновлений.
Сопоставить версию с 150.0.7871.256 и уточнить, относится ли устройство к LTC или LTS.

В управляемых школой или компанией устройствах канал выбирается через административные политики. Google отдельно уточняет, что устройства LTS с закреплённой версией 144 не переходят автоматически на LTS 150. По этой причине два внешне одинаковых Chromebook в одной организации могут оставаться на разных версиях.

Переход на LTS 150 меняет график поддержки управляемых устройств

Публикации Google от 6 и 7 октября описывают два связанных события: перевод долгосрочного канала на ChromeOS 150 и публикацию перечня исправлений безопасности для LTC той же версии. Среди исправлений официально названы четыре критические ошибки класса use-after-free.

Для обычного Stable-канала этот выпуск не устанавливает нового номера версии. Для управляемых Chromebook результат зависит от выбранного канала, закрепления старой версии и постепенного распространения обновлений. Сроки появления сборки на каждой конкретной модели Google в сообщении от 7 октября не приводит.