Google Chrome: Sandbox-Ausbruch durch unvollständige Bereinigung in Dawn
Zusammenfassung
Google-Chrome-Versionen vor 155.0.8059.39 enthalten einen Fehler bei der unvollständigen Bereinigung in Dawn, der WebGPU-Implementierung von Chrome. Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass der Benutzer die schädliche Seite öffnet, und ein Angreifer müsste voraussichtlich eine zweite Schwachstelle kombinieren, um die Sandbox-Grenze zu überwinden.
Betroffen
- Google Chrome Desktop vor 155.0.8059.39
- Chromium-basierte Builds mit dem betroffenen Dawn-Code, bis sie aktualisiert sind
Behoben in
- Google Chrome 155.0.8059.39 (Linux) oder neuer
- Google Chrome 155.0.8059.39/.40 (Windows und Mac) oder neuer
- Debian 12 chromium 155.0.8059.39-1~deb12u1
- Spätere Chrome-155-Point-Releases enthalten weitere Korrekturen; die neueste stabile Version verwenden
Umgehung
Unbekannt. Es wurde keine Workaround des Herstellers gefunden; das Update einspielen.
Ausnutzung
- Google stuft das Problem als Medium ein (Chromium-Sicherheitsschweregrad)
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Nicht als aktiv ausgenutzt (KEV) aufgeführt
- Kein öffentlicher Proof of Concept gefunden; EPSS ca. 0.004
Unsere Empfehlung
- Chrome auf allen Windows-, Mac- und Linux-Endgeräten auf die neueste stabile Version aktualisieren
- Chromium-basierte Browser wie Microsoft Edge und die chromium-Pakete der Linux-Distributionen aktualisieren
- Installierte Versionen zentral prüfen und Endgeräte mit älteren Builds melden
- Browsing auf nicht verwalteten Geräten wo möglich einschränken und Content-Filter aktiv halten
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- HKCERT security bulletin www.hkcert.org
- OSV: Debian CVE record osv.dev
- SUSE CVE record (Vulners) vulners.com
- Microsoft CVE record (Vulners) vulners.com
- CISA ADP SSVC (HOL) hol.org
- OpenCVE record app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.