Chrome Stable-update verhelpt acht kwetsbaarheden, waaronder risico's op het omzeilen van de sandbox

Acht kwetsbaarheden verholpen in één update

De Stable Channel-update van Google voor Chrome verhelpt acht afzonderlijke kwetsbaarheden. Het gaat om een integer overflow in WebGL (CVE-2026-106239), onjuiste autorisatie in de browser-UI (CVE-2026-106372), een use-after-free in het Network-onderdeel (CVE-2026-106234), een use-after-free in TabStrip (CVE-2026-106211), onjuiste autorisatie in Chromoting op Mac (CVE-2026-106195), onvolledige opruiming in Chromoting op Mac (CVE-2026-106294), een use-after-free bij HTML-verwerking (CVE-2026-106257), en onjuiste referentieresolutie in het Browser-onderdeel op Mac (CVE-2026-106274). Alle problemen zijn verholpen in Chrome 155.0.8059.39.

Onderliggende zwakheden

De kwetsbaarheden komen voort uit verschillende onderliggende codeerfouten: integer overflow (CWE-190) bij CVE-2026-106239; onjuiste autorisatie (CWE-863) bij CVE-2026-106372 en CVE-2026-106195; use-after-free (CWE-416) bij CVE-2026-106234, CVE-2026-106211 en CVE-2026-106257; onvolledige opruiming (CWE-459) bij CVE-2026-106294; en onjuiste referentieresolutie (CWE-706) bij CVE-2026-106274. Volgens Chromiums eigen ernstbeoordelingen zouden meerdere van de use-after-free- en overflow-problemen code-uitvoering mogelijk kunnen maken, zowel binnen als buiten de sandbox van de browser.

Waarom deze fixes belangrijk zijn

Chromium beoordeelde meerdere van deze bugs als High, waaronder de WebGL-integer-overflow (CVE-2026-106239) en de use-after-free-problemen in TabStrip en HTML (CVE-2026-106211, CVE-2026-106257), omdat ze een aanvaller op afstand mogelijk in staat zouden kunnen stellen willekeurige code uit te voeren via een geprepareerde HTML-pagina, in sommige gevallen buiten de sandbox-bescherming van de browser. CVE-2026-106372 en CVE-2026-106234 werden door Chromium respectievelijk als Medium en Low beoordeeld, ondanks hoge CVSS-scores; CVE-2026-106234 vereist bovendien een geprepareerde Chrome-extensie en social engineering om te kunnen worden misbruikt. De Mac-specifieke Chromoting-problemen (CVE-2026-106195, CVE-2026-106294) zouden een aanvaller op afstand in staat kunnen stellen systeemtoegangsbeperkingen te omzeilen via geprepareerd netwerkverkeer, zonder dat gebruikersinteractie vereist is volgens de meegeleverde CVSS-vectoren.

Wie wordt getroffen

Alle gebruikers van Google Chrome op de getroffen platformen met een versie ouder dan 155.0.8059.39 zijn getroffen. CVE-2026-106239 treft specifiek Chrome op Android. CVE-2026-106195 en CVE-2026-106294 treffen specifiek Chrome op Mac, evenals CVE-2026-106274. De overige kwetsbaarheden (CVE-2026-106372, CVE-2026-106234, CVE-2026-106211, CVE-2026-106257) worden in de beschikbare gegevens algemeen beschreven voor Google Chrome, zonder specifieke platformbeperking.

Getroffen en gerepareerde versies

Alle acht kwetsbaarheden treffen versies van Google Chrome ouder dan 155.0.8059.39. De oplossing voor alle acht problemen is opgenomen in Chrome-versie 155.0.8059.39.

Update beschikbaar

Google heeft Chrome-versie 155.0.8059.39 uitgebracht, waarin alle acht in deze briefing beschreven kwetsbaarheden zijn verholpen. De fix wordt verspreid via het Stable Channel-updatemechanisme van Chrome.

Aanbevolen actie

Update Google Chrome zo snel mogelijk naar versie 155.0.8059.39 of hoger. Chrome werkt doorgaans automatisch bij, maar gebruikers en beheerders doen er goed aan de geïnstalleerde versie te controleren via de Chrome 'Over'-pagina en de browser opnieuw op te starten om de update toe te passen. Organisaties die Chrome op grote schaal beheren, dienen te controleren of de update is doorgevoerd op alle beheerde apparaten.