CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

Mehrere kritische Schwachstellen in Google Chrome 152 behoben

Google hat Chrome 152 veröffentlicht. Das Sicherheitsupdate behebt 327 Schwachstellen, darunter 10 als kritisch und 61 als hoch eingestufte Schwachstellen.

Zu den behobenen kritischen Schwachstellen gehören:

🔴 CVE-2026-79282 — Use-After-Free in ANGLE.

🔴 CVE-2026-79290 — Use-After-Free in Aura.

🔴 CVE-2026-79054 — Use-After-Free in Chromecast.

🔴 CVE-2026-79121 — Unzureichende Eingabevalidierung in Chromecast.

🔴 CVE-2026-79224 — Use-After-Free in Chromecast.

🔴 CVE-2026-79052 — Use-After-Free in Aura.

🔴 CVE-2026-79150 — Use-After-Free in Views.

🔴 CVE-2026-78935 — Verwendung einer nicht initialisierten Variable in Mobile.

🔴 CVE-2026-79012 — Use-After-Free in Safe Browsing.

🔴 CVE-2026-79200 — Use-After-Free in Aura.

⚠️ Einige dieser Schwachstellen könnten die Ausführung beliebigen Codes über speziell präparierte Webinhalte ermöglichen und dadurch zu einer Kompromittierung des Browsers und des betroffenen Systems führen.

💻 Betroffene Produkte

Google Chrome:

  • Windows: Versionen vor 152.0.7977.65.
  • macOS: Versionen vor 152.0.7977.65.
  • Linux: Versionen vor 152.0.7977.64.

💥 Lösung

💥 Google Chrome auf Version 152.0.7977.64/.65 oder höher aktualisieren, abhängig vom Betriebssystem.

💥 Automatische Updates aktiviert lassen, damit zukünftige Sicherheitsupdates installiert werden.

💥 Überprüfen, dass das Update erfolgreich installiert wurde und das Gerät eine korrigierte Version verwendet.

🛡️ Empfehlungen

✅ Betroffene Geräte identifizieren.

✅ Google Chrome auf die korrigierte Version aktualisieren.

✅ Überprüfen, dass alle Geräte eine aktuelle Version verwenden.

✅ Auf mögliche Indicators of Compromise (IoCs) achten.

⚠️ Falls das Update nicht sofort installiert werden kann, sollte der Zugriff auf nicht vertrauenswürdige Webseiten vorübergehend vermieden werden.

⚠️ Es wird empfohlen, das Sicherheitsupdate vorrangig anzuwenden, insbesondere auf Systemen mit Internetzugang.

🔎 Weitere Informationen