Google Chrome: Use after free in Metrics ermöglicht Sandbox-Ausbruch
Zusammenfassung
Google Chrome vor 155.0.8059.39 enthält eine Use-after-free-Schwachstelle in der Komponente Metrics. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann durch eine präparierte HTML-Seite Code ausserhalb der Browser-Sandbox ausführen. Die Ausnutzung erfordert eine verkettete Angriffskette und eine Interaktion des Benutzers; der CVSS-Wert beträgt 8.3 (Hoch).
Betroffen
- Google Chrome vor 155.0.8059.39
- Chromium-basierte Browser, die den Fix noch nicht übernommen haben (z. B. Microsoft Edge: fixe Version nicht verifiziert)
Behoben in
- Google Chrome 155.0.8059.39 oder neuer (Windows- und Mac-Versionen eventuell 155.0.8059.40)
- Debian bookworm chromium: 155.0.8059.39-1~deb12u1
Umgehung
- Keine Workaround-Massnahme dokumentiert. Das Aktualisieren von Chrome ist die erforderliche Massnahme.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden; im Hersteller-Advisory kein Hinweis auf Ausnutzung in freier Wildbahn.
- EPSS: 0.00371.
Unsere Empfehlung
- Google Chrome auf allen Endgeräten auf 155.0.8059.39 oder neuer aktualisieren (auf Windows und Mac 155.0.8059.40).
- Verwaltete Update-Richtlinien für Chrome und Edge einsetzen und die installierte Version auf jedem Gerät prüfen.
- Prüfen, ob Chromium-basierte Browser wie Microsoft Edge eine korrigierte Version erhalten haben.
- Als standardmässig hoch eingestuften Browser-Patch behandeln, sofern keine Anzeichen gezielter Angriffe vorliegen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- OSV: DEBIAN-CVE-2026-106233 osv.dev
- OpenCVE: CVE-2026-106233 app.opencve.io
- Vulners Chainguard: CVE-2026-106233 vulners.com
- Malwarebytes: Update Chrome and ChromeOS to fix critical security issues www.malwarebytes.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:10.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.