Google Chrome: Use-after-free in TabStrip ermöglicht Codeausführung
Zusammenfassung
Eine Use-after-free-Schwachstelle in der TabStrip-Tab-Leiste des Google Chrome Desktop-Browsers kann von einem entfernten Angreifer ausgenutzt werden, der den Benutzer per Social Engineering dazu bringt, eine manipulierte HTML-Seite zu öffnen. Eine erfolgreiche Ausnutzung könnte die Ausführung beliebigen Codes ausserhalb der Browser-Sandbox ermöglichen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Google stuft die Chromium-Sicherheitsschwere als High ein, der CVSS-Basiswert beträgt 9.6 (kritisch).
Betroffen
- Google Chrome Desktop-Versionen vor 155.0.8059.39 (CWE-416)
- Der Schwachstellenbereich im CVE-Eintrag ist widersprüchlich („155.0.8059.39 bis < 155.0.8059.39“); hier werden die Herstellerangaben und die CVE-Beschreibung verwendet.
Behoben in
- Google Chrome 155.0.8059.39 für Linux
- Google Chrome 155.0.8059.39 und 155.0.8059.40 für Windows und macOS (gemäss Herstellerhinweis vom 6. Oktober 2026, wie in den Recherchenotizen angegeben)
Umgehung
Unbekannt.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
- Benutzerinteraktion (Öffnen einer manipulierten HTML-Seite) und Social Engineering sind erforderlich.
Unsere Empfehlung
- Google Chrome auf allen Desktop-Systemen auf 155.0.8059.39 oder neuer aktualisieren (155.0.8059.40 unter Windows und macOS).
- Installierte Version über chrome://settings/help überprüfen und automatische Updates zentral durchsetzen.
- Browsernutzung auf sensiblen Systemen einschränken und Benutzer schulen, keine Links oder Seiten aus unbekannten Quellen zu öffnen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop (6 October 2026) chromereleases.googleblog.com
- Chromium issue tracker 562002095 issues.chromium.org
- OSV: DEBIAN-CVE-2026-106211 osv.dev
- CIS Security advisory: multiple vulnerabilities in Google Chrome www.cisecurity.org
- Tenable Nessus plugin 366658 www.tenable.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.