Google veröffentlicht Sicherheitsupdate für Chrome: Achtes aktiv ausgenutztes Zero-Day-Fehlverhalten im Jahr 2026

Google veröffentlichte am Montag Updates, um neun Sicherheitslücken zu beheben, darunter eine, die aktiv ausgenutzt wird. Die Schwachstelle mit der Bezeichnung CVE-2026-125350 ist ein Fehler vom Typ Use-After-Free in der XML-Komponente. Diese Schwachstelle hat eine CVSS-Bewertung von 8,8 und wird als hochriskant eingestuft. Sie ermöglicht es einem entfernten Angreifer, beliebigen Code innerhalb des Sandbox-Bereichs auszuführen, indem er eine manipulierte HTML-Seite verwendet. Fehler vom Typ Use-After-Free treten typischerweise auf, wenn ein Programm versucht, auf einen Speicherbereich zuzugreifen, nachdem dieser bereits freigegeben wurde.

Eine erfolgreiche Ausnutzung dieser Schwachstellen könnte zu Datenkorruption, Programmabstürzen oder der Ausführung beliebigen Codes führen. Ein anonymer Sicherheitsforscher entdeckte und meldete die Schwachstelle am 6. November 2026. Google bestätigte, dass ein Exploit für CVE-2026-125350 in der Wildnis existiert, gab jedoch keine weiteren spezifischen Informationen darüber, wie die Schwachstelle in realen Angriffen ausgenutzt wird oder wer dahintersteckt. Google hat seit Jahresbeginn insgesamt acht aktiv ausgenutzte Chrome Zero-Day-Schwachstellen behoben. Dazu gehören CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 und CVE-2026-87491. Um optimalen Schutz zu gewährleisten, sollten Nutzer ihren Chrome-Browser auf die Versionen 157.0.8103.50/.51 für Windows und Apple macOS sowie 157.0.8103.50 für Linux aktualisieren.