Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
WID-SEC-2026-4210 · première publication 28.10.2026 · mise à jour 30.10.2026 · CVSS 8,8
De quoi il s’agit
Chrome ist ein Internet-Browser von Google. Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, potenziell beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- nicht näher spezifizierte Angriffe durchzuführen
- potenziell beliebigen Code auszuführen
- Berechtigungen zu erweitern
- Sicherheitsmaßnahmen zu umgehen
- Daten offenzulegen und zu manipulieren oder einen Denial-of-Service-Zustand auszulösen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Fedora Linux
- Google Chrome <156.0.8078.73
- Google Chrome <156.0.8078.74
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Google Chrome 156.0.8078.73
- Google Chrome 156.0.8078.74
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Google Chrome Stable Channel Update vom 2026-10-27 chromereleases.googleblog.com
- Debian Security Advisory DSA-6592 vom 2026-10-29 security-tracker.debian.org
- Fedora Security Advisory FEDORA-2026-5A48E58A5E vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-9A22F72D1B vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-DE6D210AF4 vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-9418AF6472 vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-9D6FC6BE6C vom 2026-10-30 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-523EC537C6 vom 2026-10-30 bodhi.fedoraproject.org
CVE: CVE-2026-118304, CVE-2026-118305, CVE-2026-118306, CVE-2026-118307, CVE-2026-118308, CVE-2026-118309, CVE-2026-118310, CVE-2026-118311, CVE-2026-118312, CVE-2026-118313, CVE-2026-118314, CVE-2026-118315, CVE-2026-118316, CVE-2026-118317, CVE-2026-118318, CVE-2026-118319, CVE-2026-118320, CVE-2026-118321, CVE-2026-118322, CVE-2026-118327 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.