Google Chrome: Use-after-free in Chrome Tabs ermöglicht Codeausführung ausserhalb der Sandbox
Zusammenfassung
Ein Use-after-free (CWE-416) in der Tabs-Komponente von Google Chrome auf macOS kann durch eine manipulierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer, der einen Benutzer auf eine solche Seite lockt, könnte möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der CVSS-Basiswert beträgt 9.6 (kritisch) und der Chromium-Schweregrad ist High. Eine Interaktion des Benutzers ist erforderlich, etwa durch den Besuch eines schädlichen Links.
Betroffen
- Google Chrome auf macOS vor 155.0.8059.39 (gemäss CVE-Eintrag)
- Die Herstellerankündigung deckt Windows und Linux mit derselben Version ab; der CVE-Eintrag nennt nur macOS.
Behoben in
- Google Chrome 155.0.8059.39 oder neuer auf macOS. Die Herstellerankündigung nennt für Mac zusätzlich 155.0.8059.40; die genaue minimale Version ist nicht vollständig bestätigt.
- Die aktuelle Stable-Version installieren, da seither neuere Builds veröffentlicht wurden.
Umgehung
Unbekannt. Es ist kein Workaround bekannt; das Update ist einzuspielen. Chrome übernimmt Updates erst nach einem Neustart.
Ausnutzung
- Gemäss den geprüften Quellen ist keine Ausnutzung in freier Wildbahn bekannt. Der CISA-KEV-Katalog wurde nicht direkt geprüft.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Die Chrome-Version auf allen verwalteten Macs über MDM oder die Seite „Über Google Chrome“ prüfen und auf die aktuelle Stable-Version aktualisieren.
- Chrome nach dem Update neu starten, damit die Korrektur wirksam wird.
- Macs mit allgemeiner Web-Nutzung priorisieren; auch Windows- und Linux-Systeme aktualisieren.
- Auf unerwartete Browser-Abstürze oder verdächtige Aktivitäten auf Chrome-basierten Systemen achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- HKCERT security bulletin: Google Chrome multiple vulnerabilities www.hkcert.org
- Malwarebytes: Chrome update fixes 37 security flaws www.malwarebytes.com
- CISA ADP enrichment (HOL Guard) hol.org
- OffSeq Radar: Chromium CVE-2026-106298 radar.offseq.com
- OSV: Debian advisory for CVE-2026-106298 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:16.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.