Google Chrome: Race Condition in Core unter macOS ermöglicht Sandbox-Ausbruch

Zusammenfassung

Eine Race Condition in der Komponente Core von Google Chrome unter macOS kann von einem Angreifer ausgenutzt werden, der den Renderer-Prozess bereits kompromittiert hat. Der Angreifer nutzt Social Engineering und eine präparierte HTML-Seite, um möglicherweise Code ausserhalb der Browser-Sandbox auszuführen. Die Ausnutzung erfordert eine Benutzerinteraktion, eine hohe Angriffskomplexität und eine vorgängige Kompromittierung des Renderers, daher handelt es sich um eine verkettete Schwachstelle und nicht um einen eigenständigen Angriffspunkt.

Betroffen

• Google Chrome unter macOS vor 155.0.8059.39
• Windows und Linux sind in der CVE-Beschreibung nicht genannt
• CVSS 3.1: 8.3 (High), CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Behoben in

• Google Chrome 155.0.8059.39 oder neuer für macOS (gemäss Sekundärquellen; Release-Notes des Herstellers nicht verifiziert)
• Neuere Stable-Versionen werden gemeldet, die genaue Build-Nummer ist nicht bestätigt

Umgehung

• Unbekannt. Kein vom Hersteller dokumentierter Workaround. Das Aktualisieren von Chrome ist die Abhilfe.

Ausnutzung

• CISA KEV: nicht gelistet
• Keine Stellungnahme oder Meldung von Google zu einer Ausnutzung in freier Wildbahn für diese CVE gefunden
• Öffentlicher Proof-of-Concept: keiner gefunden
• EPSS-Score: unbekannt
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total

Unsere Empfehlung

• Google Chrome auf allen Macs jetzt auf die neueste Stable-Version aktualisieren.
• Installierte Version über chrome://version oder Ihr MDM-Inventar prüfen.
• Macs priorisieren, bei denen Updates verschoben oder deaktiviert sind.
• Automatische Chrome-Updates aktiviert lassen und den Chrome-Releases-Blog auf weitere Stable-Updates überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
• Chromium issue tracker entry issues.chromium.org
• OSV entry DEBIAN-CVE-2026-106412 osv.dev
• Strix CVE record CVE-2026-106412 www.strix.ai
• Horus Valley: Chrome 155 security update www.horusvalley.com
• Cyberkendra: CVE-2026-106378 Chrome macOS GPU sandbox escape www.cyberkendra.com
• GitHub alert for CVE-2026-106412 (EPSS unknown) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:03.