Google Chrome: Race Condition in Fonts ermöglicht Sandbox-Ausbruch
Zusammenfassung
Google Chrome vor 155.0.8059.39 enthält eine Race Condition (CWE-362) in der Komponente Fonts. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann durch eine präparierte HTML-Seite beliebigen Code ausserhalb der Sandbox ausführen. Der CVSS-Vektor setzt eine Benutzerinteraktion und eine hohe Angriffskomplexität voraus, zudem ist der Scope verändert.
Betroffen
- Google Chrome Desktop vor 155.0.8059.39
- Chromium-basierte Distributionen und Pakete mit dem betroffenen Code (zum Beispiel Debian, SUSE, Chainguard), bis zur Behebung
Behoben in
- Google Chrome 155.0.8059.39 (Linux) und 155.0.8059.39/.40 (Windows, Mac) gemäss Herstellerversion vom 6. Oktober 2026
- Spätere Stable-Builds wurden nach dieser CVE veröffentlicht; ob sie diese CVE enthalten, wurde nicht bestätigt.
- Debian: 155.0.8059.39-1~deb12u1 (bookworm)
- Microsoft Edge: Behebungsversion laut Tenable 155.0.4283.62 (nicht verifiziert, Microsoft-Advisory prüfen)
Umgehung
- Keine identifiziert. Das Einspielen des Herstellerupdates ist die Behebung.
Ausnutzung
- Keine Hinweise auf aktive Ausnutzung gefunden. CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- In den konsultierten Quellen nicht als aktiv ausgenutzt (KEV) gelistet.
- Kein öffentlicher Proof of Concept bestätigt.
Unsere Empfehlung
- Chrome-Version auf allen Endgeräten prüfen (chrome://version) und auf den aktuellen Stable-Build aktualisieren.
- Sicherstellen, dass das automatische Update aktiviert und per Richtlinie (GPO oder Intune) erzwungen ist.
- Andere Chromium-basierte Browser (Edge, Brave und ähnliche) sowie Linux-Distributionspakete patchen.
- Verwaltete Endgeräte mit verzögerten Updates priorisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- OSV: DEBIAN-CVE-2026-106377 osv.dev
- Malwarebytes: Update Chrome to fix critical security issues www.malwarebytes.com
- GHacks: Google releases Chrome 155 with 247 security fixes www.ghacks.net
- CISA ADP Vulnrichment (via HOL Guard) hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:05.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.