Google Chrome: Mehrere Schwachstellen
WID-SEC-2026-3905 · première publication 14.10.2026 · mise à jour 19.10.2026 · CVSS 8,8
De quoi il s’agit
Chrome ist ein Internet-Browser von Google. Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Code auszuführen
- Berechtigungen zu erweitern
- Sicherheitsmaßnahmen zu umgehen
- Daten offenzulegen oder zu manipulieren
- einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Fedora Linux
- SUSE openSUSE
- Google Chrome <152.0.7977.167
- Google Chrome <155.0.8059.79
- Google Chrome <155.0.8059.80
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Google Chrome 152.0.7977.167
- Google Chrome 155.0.8059.79
- Google Chrome 155.0.8059.80
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Google Chrome Extended Stable Update vom 2026-10-13 chromereleases.googleblog.com
- Google Chrome Stable Update vom 2026-10-13 chromereleases.googleblog.com
- Fedora Security Advisory FEDORA-2026-CA33E36DD6 vom 2026-10-16 bodhi.fedoraproject.org
- Debian Security Advisory DSA-6562 vom 2026-10-15 security-tracker.debian.org
- Fedora Security Advisory FEDORA-EPEL-2026-E85D6428A6 vom 2026-10-16 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-1710275B63 vom 2026-10-16 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-B80C0DF326 vom 2026-10-16 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-E4C861A1E5 vom 2026-10-16 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-A4B05877FA vom 2026-10-16 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-5F716994CA vom 2026-10-16 bodhi.fedoraproject.org
- Debian Security Advisory DLA-4838 vom 2026-10-16 lists.debian.org
- openSUSE Security Update OPENSUSE-SU-2026:22118-1 vom 2026-10-18 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:0349-1 vom 2026-10-16 lists.opensuse.org
CVE: CVE-2026-110136, CVE-2026-110137, CVE-2026-110138, CVE-2026-110139, CVE-2026-110140, CVE-2026-110141, CVE-2026-110142, CVE-2026-110143, CVE-2026-110144, CVE-2026-110145, CVE-2026-110146, CVE-2026-110147, CVE-2026-110148, CVE-2026-110149, CVE-2026-110150, CVE-2026-110151, CVE-2026-110152, CVE-2026-110153, CVE-2026-110154, CVE-2026-110155 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.