Google Chrome: Use-after-free im DOM erlaubt Codeausführung in der Sandbox
Zusammenfassung
Google Chrome Versionen vor 155.0.8059.79 enthalten eine Use-after-free-Schwachstelle in der DOM-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, wenn ein Benutzer die Seite besucht. Für eine vollständige Kompromittierung ist typischerweise zusätzlich ein nicht beschriebener Sandbox-Escape nötig.
Betroffen
- Google Chrome vor 155.0.8059.79 (Desktop)
- Debian: chromium vor 155.0.8059.79-1~deb12u1
- Ubuntu: Chromium-Snap (das Deb-Paket chromium-browser ist nicht betroffen)
Behoben in
- Google Chrome 155.0.8059.79 oder neuer (Windows, Linux); 155.0.8059.79/.80 (Windows, Mac), gemäss Stable Channel Update for Desktop vom 13. Oktober 2026
- Debian: 155.0.8059.79-1~deb12u1 (DSA 6562-1)
- Fedora 43 und 44: chromium-Update veröffentlicht
Umgehung
- Keine Workaround nötig; das Herstellerupdate einspielen.
- Sicherstellen, dass das automatische Chrome-Update funktioniert, und den Browser neu starten, um ein ausstehendes Update abzuschliessen.
- Die Verteilung über die Release-Kanäle von Chrome Enterprise steuern.
Ausnutzung
- Nicht bekanntermassen in freier Wildbahn ausgenutzt; nicht im CISA KEV gelistet.
- EPSS ist niedrig (0.22% laut einem GitHub-Aggregator).
- Kein öffentlicher Proof-of-Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Alle Chrome-Installationen (Windows, Mac, Linux, Android) auf 155.0.8059.79 oder neuer prüfen oder auf die oben genannten Distributionsversionen.
- EDR- oder MDM-Berichte auf Chrome-Builds älter als 155.0.8059.79 prüfen.
- Browser mit ausstehendem Update neu starten.
- CISA KEV und die Chrome-Release-Seite auf Änderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker 568831102 issues.chromium.org
- OSV: DEBIAN-CVE-2026-110163 osv.dev
- Ubuntu security: CVE-2026-110163 ubuntu.com
- Malwarebytes: Chrome fixes 37 security flaws www.malwarebytes.com
- Vulners VulnRichment: CVE-2026-110163 vulners.com
- Google Chrome enterprise release channels support.google.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:56.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.