Google Chrome: Type Confusion in V8 ermöglicht Codeausführung in Sandbox
Zusammenfassung
Google Chrome-Versionen vor 155.0.8059.79 enthalten eine Type Confusion in der JavaScript-Engine V8 (CVE-2026-110140, CVSS 8.8). Ein entfernter Angreifer kann Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Ein Login ist nicht nötig, der Benutzer muss die Seite aber öffnen.
Betroffen
- Google Chrome vor 155.0.8059.79 (gemäss CVE-Beschreibung)
- Debian-chromium-Pakete vor 155.0.8059.79-1~deb12u1 (bookworm)
Behoben in
- Google Chrome 155.0.8059.79 (Linux)
- Google Chrome 155.0.8059.79/.80 (Windows und macOS), gemäss Berichten Dritter; geprüft wurde nur der Kopfteil der Google-Mitteilung
- Debian bookworm: 155.0.8059.79-1~deb12u1
Umgehung
Keine Workaround-Massnahme dokumentiert. Update installieren und Browser neu starten, da die Korrektur erst in einem laufenden Browser wirksam wird. Andere Chromium-basierte Browser wie Edge, Brave und Opera benötigen eigene Herstellerupdates.
Ausnutzung
- In freier Wildbahn: Keine Hinweise gefunden. Die CISA-SSVC-Bewertung führt die Ausnutzung als none und die Automatisierbarkeit als no.
- Öffentlicher Proof of Concept: Keiner gefunden.
- Unbekannt: Die vollständige Google-Mitteilung und der Chromium-Issue-Tracker konnten nicht vollständig geprüft werden.
Unsere Empfehlung
- Google Chrome auf allen Endgeräten innerhalb des Notfall-Patchfensters auf 155.0.8059.79 oder neuer aktualisieren.
- Browserversion auf jedem Gerät prüfen und sicherstellen, dass der Browser nach dem Update neu gestartet wird.
- Andere Chromium-basierte Browser separat aktualisieren.
- Den Katalog der CISA Known Exploited Vulnerabilities auf Änderungen des Ausnutzungsstatus überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- Debian security tracker (OSV) osv.dev
- Ubuntu security notice ubuntu.com
- Malwarebytes: Chrome fixes 37 security flaws www.malwarebytes.com
- Google Chrome Extended Stable channel help support.google.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.