Google Chrome: Use-after-free in Prerender ermöglicht Codeausführung in Sandbox

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Prerender-Funktion von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss lediglich einen Benutzer dazu bringen, eine präparierte HTML-Seite zu besuchen, etwa über einen Phishing-Link oder eine kompromittierte Webseite; eine Authentifizierung ist nicht erforderlich. Der CVSS-Wert beträgt 8.8 (HOCH), und Google stuft das Problem in Chromium als kritisch ein. Eine vollständige Kompromittierung würde in der Regel zusätzlich einen Sandbox-Ausbruch erfordern, der im Advisory nicht beschrieben wird.

Betroffen

• Google Chrome Desktop-Versionen vor 155.0.8059.84 (Windows, macOS, Linux)
• Betroffene Android-Version: Unklar, Quellen widersprechen sich (155.0.8059.79 oder 155.0.8059.84)
• Früheste betroffene Version: Unbekannt.
• Andere Chromium-basierte Browser (z. B. Edge, Brave, Opera) hängen vom Veröffentlichungszeitpunkt ihres jeweiligen Herstellers ab.
• Ubuntu-Paket chromium-browser: als nicht betroffen gelistet (Snap-Wrapper).

Behoben in

• Chrome 155.0.8059.84 oder neuer (Windows und macOS: 155.0.8059.84/.85 laut Sekundärquellen; Linux: 155.0.8059.84)
• Herstellerhinweis: Chrome Releases Stable Channel Update for Desktop, 15. Oktober 2026
• Die Verteilung der Updates erfolgt schrittweise über Tage oder Wochen.

Umgehung

• Unbekannt. Kein Workaround des Herstellers identifiziert; das Einspielen des Updates ist die Abhilfe.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Google führt die Schwachstelle als nicht ausgenutzt; CISA SSVC bewertet die Ausnutzung als keine und die Automatisierbarkeit als nein.
• Zum Recherchezeitpunkt nicht im CISA-KEV-Katalog gelistet.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS: 0.00384 (laut Vulners).

Unsere Empfehlung

• Chrome auf allen Desktop-Systemen auf 155.0.8059.84 oder neuer aktualisieren, einschliesslich Android-Geräten, sofern betroffen.
• Die Browserversion auf allen Endgeräten prüfen und sicherstellen, dass Browser nach dem Update neu gestartet wurden.
• Bei verzögerten automatischen Updates das Update über die Seite Info in Chrome erzwingen.
• Andere eingesetzte Chromium-basierte Browser prüfen und ebenfalls aktualisieren.
• Verwaltete Flotten und selten neu gestartete Geräte priorisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  VABISMO/chrome2shell

Quellen der Recherche

• Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
• Chromium issue tracker issues.chromium.org
• Ubuntu CVE tracker ubuntu.com
• GBHackers: Chrome 155 security flaws gbhackers.com
• SecurityOnline: Chrome security update 155.0.8059.84 securityonline.info
• OpenCVE: CVE-2026-110922 app.opencve.io
• Vulners EUVD-2026-102510 vulners.com
• Dijitalturk: Chrome 155.0.8059.84 fixes dijitalturk.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:12.