Dies ist ein Notfall-Sicherheitsupdate für den Google Chrome-Browser. Einer der behobenen Fehler ist eine Zero-Day-Schwachstelle mit einer Leistung, die es in der Natur gibt. Mit anderen Worten: Es wurde aktiv für Angriffe ausgenutzt, als kein Patch verfügbar war.
Was ist die Natur dieser Sicherheitslücke?
Da die Gefahr hoch ist, wird die Zero-Day-Schwachstelle mit CVE-2026-125350 bezeichnet. Dies wurde Google am 6. November 2026 von einem anonymen Sicherheitsforscher gemeldet. Die Korrekturmaßnahmen erfolgten daher schnell.
Der Sicherheitsfehler ist Use-After-Free in der XML-Komponente von Chrome. Diese Art von Fehler tritt auf, wenn der Browser versucht, auf einen Speicherort zuzugreifen, der bereits freigegeben wurde, dessen Zeiger jedoch nicht gelöscht wurde.
Ein Angreifer kann diese Speicherbeschädigung potenziell ausnutzen, um beliebigen Code aus der Ferne auszuführen, oft indem er das Opfer dazu verleitet, eine manipulierte Webseite zu besuchen.
Ein achter Zero-Day für Chrome im Jahr 2026
Wie üblich hat Google beschlossen, die Verbreitung technischer Details zur Zero-Day-Sicherheitslücke einzuschränken. Die Dringlichkeit besteht zunächst darin, den Patch in großem Umfang bereitzustellen, was andere Chromium-basierte Browser betreffen könnte.
Zumindest geschützte Versionen von Chrome sind 157.0.8103.50/.51 für Windows und macOS, 157.0.8103.50 für Linux. Schauen Sie in den Einstellungen oder in der Hilfe nach, dann „Über Chrome“. Gegebenenfalls wird die Suche und Installation der neuesten verfügbaren Version ausgelöst.
Mit CVE-2026-125350 ist dies bereits die achte Zero-Day-Schwachstelle, die seit Jahresbeginn für Chrome gepatcht wurde.
