2026-1746: ChromeOS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-04-30 14:43)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Google
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Google stellt die ChromeOS LTS Version 144.0.7559.249 (Plattform Version: 16503.81.0) über den LTS-Kanal als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-4456

Schwachstelle in Chromium und Google Chrome Digital Credentials API ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4675

Schwachstelle in Chromium und Google Chrome WebGL ermöglicht Ausspähen von Informationen

CVE-2026-4680

Schwachstelle in Chromium und Google Chrome FedCM ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-6297

Schwachstelle in Chromium und Google Chrome Proxy ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.