Google Chrome / Microsoft Edge: Mehrere Schwachstellen
WID-SEC-2026-3737 · première publication 05.10.2026 · mise à jour 20.10.2026 · CVSS 9,6
De quoi il s’agit
Chrome ist ein Internet-Browser von Google. Edge ist ein Internet-Browser von Microsoft. Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, Daten zu verfälschen oder zu manipulieren oder Denial-of-Service-Zustände zu verursachen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
- Sicherheitsmaßnahmen zu umgehen
- Informationen offenzulegen
- Daten zu verfälschen oder zu manipulieren oder Denial-of-Service-Zustände zu verursachen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Fedora Linux
- SUSE openSUSE
- Google Chrome <154.0.8037.97
- Google Chrome <154.0.8037.98
- Microsoft Edge <154.0.4258.62
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Google Chrome 154.0.8037.97
- Google Chrome 154.0.8037.98
- Microsoft Edge 154.0.4258.62
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Chrome Releases: Stable Channel Update for Desktop vom 2026-10-04 chromereleases.googleblog.com
- Release notes for Microsoft Edge Security Updates vom 2026-10-05 learn.microsoft.com
- Fedora Security Advisory FEDORA-2026-02902C2FA0 vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-B3497ED039 vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-923AC1E238 vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-421DD4A529 vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-D1C26F4FFD vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-BCDFA4C7DB vom 2026-10-06 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-53C8ACA50A vom 2026-10-06 bodhi.fedoraproject.org
- openSUSE Security Update OPENSUSE-SU-2026:0345-1 vom 2026-10-06 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:22023-1 vom 2026-10-07 lists.opensuse.org
- Debian Security Advisory DSA-6553 vom 2026-10-12 security-tracker.debian.org
- Debian Security Advisory DLA-4833 vom 2026-10-13 lists.debian.org
- openSUSE Security Update OPENSUSE-SU-2026:12063-1 vom 2026-10-19 lists.opensuse.org
CVE: CVE-2026-103621, CVE-2026-103622, CVE-2026-103623, CVE-2026-103624, CVE-2026-103625, CVE-2026-103626, CVE-2026-103627, CVE-2026-103628, CVE-2026-103629, CVE-2026-103630, CVE-2026-103631
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.