Google Chrome: Fehlende Berechtigungsprüfung im Updater erlaubt Sandbox-Ausbruch
Zusammenfassung
Google Chrome vor 155.0.8059.79 enthält eine fehlerhafte Berechtigungsprüfung in der Komponente Updater. Ein lokaler Angreifer kann mithilfe eines lokalen Programms beliebigen Code ausserhalb der Chrome-Sandbox ausführen. Ein Angriff setzt voraus, dass der Angreifer bereits lokal Code ausführen kann und dass der Benutzer interagiert; der CVSS-Vektor und die Beschreibung widersprechen sich jedoch bezüglich des Angriffsvektors.
Betroffen
- Google Chrome vor 155.0.8059.79
- Betroffene Plattformen laut Hersteller: Unbekannt.
- Ob Linux-Builds die Komponente Updater enthalten: Unbekannt.
Behoben in
- Google Chrome 155.0.8059.79 oder neuer (Windows und macOS: 155.0.8059.79/.80 gemäss Stable-Channel-Update)
- Debian bookworm chromium: 155.0.8059.79-1~deb12u1
Umgehung
- Dem Hersteller ist kein Workaround bekannt.
- Bis zum Patch die Chrome-Version auf jedem Endgerät prüfen und sicherstellen, dass Chrome-Updates nicht durch Richtlinien blockiert werden.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden.
- CISA KEV: Zum Zeitpunkt der Recherche nicht gelistet.
- Kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Sicherstellen, dass alle Chrome-Installationen mindestens Version 155.0.8059.79 oder einen neueren Build verwenden.
- Chrome-Update-Richtlinien in verwalteten Umgebungen prüfen.
- Das Update im Rahmen des umfassenderen Chrome-Updates einspielen, das auch weitere kritische Korrekturen enthält; verwaltete Windows- und macOS-Endgeräte priorisieren.
- CISA KEV und den Chromium-Issue-Tracker auf Hinweise zur Ausnutzung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker 564573066 issues.chromium.org
- Ubuntu security CVE-2026-110159 ubuntu.com
- OSV: DEBIAN-CVE-2026-110159 osv.dev
- GitHub CVE tracker issue 1961 github.com
- Vulners SUSE CVE-2026-110159 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 22:52.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.