Google Chrome: Unzureichende Autorisierung in Chromoting unter macOS
Zusammenfassung
Google Chrome unter macOS enthält eine fehlerhafte Autorisierung in Chromoting, der Remote-Desktop-Komponente. Ein entfernter Angreifer kann mit manipuliertem Netzwerkverkehr Systemzugriffsbeschränkungen umgehen. Die Lücke betrifft nur Installationen, bei denen Chromoting aktiviert ist und eingehende Remote-Desktop-Verbindungen annimmt; Chromium stuft sie als niedrig ein, während NVD sie mit 9.1 als kritisch bewertet.
Betroffen
- Google Chrome unter macOS vor 155.0.8059.39 (Beschreibung der CNA)
- Nur Installationen mit aktiviertem Chromoting, die eingehende Remote-Desktop-Verbindungen annehmen
- Hinweis: Die Quellen unterscheiden sich bei der Version; VulDB nennt Versionen bis 154.0.8037.97 und CWE-284
Behoben in
- Google Chrome 155 Stable für macOS (Chrome Releases, 6. Oktober 2026, Build 155.0.8059.39 bzw. .40 für Mac laut Quellen)
- Debian: 155.0.8059.39-1~deb12u1 (nur Linux, nicht für macOS relevant)
Umgehung
Unbekannt.
- Kein Workaround des Herstellers gefunden. Das Deaktivieren des Chrome-Remote-Desktop-Hostings auf Macs, die es nicht benötigen, reduziert die Exposition.
Ausnutzung
- Nicht in CISA KEV aufgeführt; CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- EPSS 0.21% laut einem Drittanbieter-Tracker, nicht gegen FIRST verifiziert.
- Keine Berichte über Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Google Chrome auf allen Macs auf Chrome 155 Stable oder neuer aktualisieren und die installierte Version prüfen.
- Macs mit aktiviertem Chrome-Remote-Desktop-Hosting identifizieren und das Hosting deaktivieren, wo es nicht benötigt wird.
- Sicherstellen, dass eingehende Remote-Desktop-Verbindungen nicht aus dem Internet erreichbar sind; solche Macs priorisieren.
- Ungewöhnliche Remote-Desktop-Verbindungen auf betroffenen Hosts überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- VulDB entry CVE-2026-106195 vuldb.com
- Debian OSV entry CVE-2026-106195 osv.dev
- Browserhow: Chrome 155 stable update browserhow.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:25.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.