Google Chrome / Microsoft Edge: Mehrere Schwachstellen
WID-SEC-2026-3737 · erstmals 05.10.2026 · aktualisiert 20.10.2026 · CVSS 9,6
Worum es geht
Chrome ist ein Internet-Browser von Google. Edge ist ein Internet-Browser von Microsoft. Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, Daten zu verfälschen oder zu manipulieren oder Denial-of-Service-Zustände zu verursachen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
- Sicherheitsmaßnahmen zu umgehen
- Informationen offenzulegen
- Daten zu verfälschen oder zu manipulieren oder Denial-of-Service-Zustände zu verursachen
Bin ich betroffen?
Betroffen sind laut BSI:
- Debian Linux
- Fedora Linux
- SUSE openSUSE
- Google Chrome <154.0.8037.97
- Google Chrome <154.0.8037.98
- Microsoft Edge <154.0.4258.62
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Google Chrome 154.0.8037.97
- Google Chrome 154.0.8037.98
- Microsoft Edge 154.0.4258.62
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Chrome Releases: Stable Channel Update for Desktop vom 2026-10-04 chromereleases.googleblog.com
- Release notes for Microsoft Edge Security Updates vom 2026-10-05 learn.microsoft.com
- Fedora Security Advisory FEDORA-2026-02902C2FA0 vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-B3497ED039 vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-923AC1E238 vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-421DD4A529 vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-D1C26F4FFD vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-BCDFA4C7DB vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-53C8ACA50A vom 2026-10-06 bodhi.fedoraproject.org
- openSUSE Security Update OPENSUSE-SU-2026:0345-1 vom 2026-10-06 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:22023-1 vom 2026-10-07 lists.opensuse.org
- Debian Security Advisory DSA-6553 vom 2026-10-12 security-tracker.debian.org
- Debian Security Advisory DLA-4833 vom 2026-10-13 lists.debian.org
- openSUSE Security Update OPENSUSE-SU-2026:12063-1 vom 2026-10-19 lists.opensuse.org
CVE: CVE-2026-103621, CVE-2026-103622, CVE-2026-103623, CVE-2026-103624, CVE-2026-103625, CVE-2026-103626, CVE-2026-103627, CVE-2026-103628, CVE-2026-103629, CVE-2026-103630, CVE-2026-103631
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.