Google Chrome: Use-after-free in GarbageCollection ermöglicht Codeausführung

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Komponente GarbageCollection von Google Chrome vor 155.0.8059.39 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox auszuführen. Der Angreifer benötigt dafür, dass ein Opfer eine präparierte HTML-Seite öffnet, daher ist eine Benutzerinteraktion erforderlich. Laut NVD-Beschreibung beschränkt sich die Auswirkung auf die Codeausführung innerhalb der Sandbox; eine vollständige Kompromittierung würde weitere Schritte erfordern. Auch Chromium-basierte Produkte wie Debian chromium sind über ihre eigenen Pakete betroffen.

Betroffen

• Google Chrome Desktop-Versionen vor 155.0.8059.39
• Chromium-basierte Pakete, die den Fix noch nicht erhalten haben, z. B. Debian chromium (behoben in 155.0.8059.39-1~deb12u1)

Behoben in

• Google Chrome 155.0.8059.39 (Windows, Linux)
• Google Chrome 155.0.8059.40 (macOS)
• Debian chromium 155.0.8059.39-1~deb12u1

Umgehung

Unbekannt. Es ist kein Workaround dokumentiert; die Installation des Updates ist die Behebung.

Ausnutzung

• CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total
• Eine sekundäre Spiegelung der CISA-Daten führt die CVE nicht als bekannt ausgenutzt; der KEV-Katalog der CISA wurde nicht direkt geprüft
• In der Recherche wurde kein öffentlicher Proof-of-Concept gefunden
• EPSS 0.00303 (geringe prognostizierte Ausnutzungswahrscheinlichkeit)

Unsere Empfehlung

• Google Chrome auf 155.0.8059.39 oder höher aktualisieren (unter macOS 155.0.8059.40) und den Browser neu starten
• Verwaltete oder eingefrorene Installationen prüfen und Chromium-basierte Anwendungen wie Microsoft Edge und Debian-chromium-Pakete aktualisieren
• Die installierte Version unter chrome://version bestätigen, da Chrome-Updates schrittweise ausgerollt werden
• Auf Berichte über Ausnutzung achten und das Surfen auf nicht vertrauenswürdigen Seiten auf noch nicht gepatchten Systemen einschränken

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
• Chromium issue tracker 499571442 issues.chromium.org
• OSV: DEBIAN-CVE-2026-106291 osv.dev
• CISA ADP Vulnrichment mirror for CVE-2026-106291 hol.org
• Chrome 155 release coverage (gHacks) www.ghacks.net
• Chrome 155 stable update for Windows, Mac and Linux (BrowserHow) browserhow.com
• Chainguard/Vulners record CVE-2026-106291 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:00.