2026-3999: ChromeOS LTS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-11 10:05)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Google
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Google stellt die ChromeOS LTS Version 144.0.7559.259 (Platform Version: 16503.92.0) über den LTS-Kanal als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Neben den beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben, die mit 'high' oder geringer bewertet werden. Eine vollständige Auflistung der Schwachstellen findet sich in den Referenzen.

Schwachstellen:

CVE-2026-13281

Schwachstelle in Mojo ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-16423

Schwachstelle in UI ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16805

Schwachstelle in Blink ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17650

Schwachstelle in Compositing ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-19157

Schwachstelle in ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-9126

Schwachstelle in DOM ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.