Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
WID-SEC-2026-4210 · erstmals 28.10.2026 · aktualisiert 30.10.2026 · CVSS 8,8
Worum es geht
Chrome ist ein Internet-Browser von Google. Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, potenziell beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- nicht näher spezifizierte Angriffe durchzuführen
- potenziell beliebigen Code auszuführen
- Berechtigungen zu erweitern
- Sicherheitsmaßnahmen zu umgehen
- Daten offenzulegen und zu manipulieren oder einen Denial-of-Service-Zustand auszulösen
Bin ich betroffen?
Betroffen sind laut BSI:
- Debian Linux
- Fedora Linux
- Google Chrome <156.0.8078.73
- Google Chrome <156.0.8078.74
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Google Chrome 156.0.8078.73
- Google Chrome 156.0.8078.74
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Google Chrome Stable Channel Update vom 2026-10-27 chromereleases.googleblog.com
- Debian Security Advisory DSA-6592 vom 2026-10-29 security-tracker.debian.org
- Fedora Security Advisory FEDORA-2026-5A48E58A5E vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-9A22F72D1B vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-DE6D210AF4 vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-9418AF6472 vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-9D6FC6BE6C vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-523EC537C6 vom 2026-10-30 bodhi.fedoraproject.org
CVE: CVE-2026-118304, CVE-2026-118305, CVE-2026-118306, CVE-2026-118307, CVE-2026-118308, CVE-2026-118309, CVE-2026-118310, CVE-2026-118311, CVE-2026-118312, CVE-2026-118313, CVE-2026-118314, CVE-2026-118315, CVE-2026-118316, CVE-2026-118317, CVE-2026-118318, CVE-2026-118319, CVE-2026-118320, CVE-2026-118321, CVE-2026-118322, CVE-2026-118327 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.