Zusammenfassung:
Google hat das Hauptversionsupdate von Google Chrome 154 offiziell auf Windows-, macOS- und Linux-Plattformen veröffentlicht. Dieses Update konzentriert sich auf die Behebung von bis zu 108 Sicherheitslücken, darunter 11 „kritische“ Schwachstellen mit der höchsten Risikostufe, die Sicherheitsrisiken in der Grafikverarbeitung, Rendering-Engines und Kernkomponenten mit sich bringen.
Das offizielle Sicherheitsbulletin zeigt, dass sich eine große Anzahl der dieses Mal behobenen Schwachstellen auf die Bereiche Speichersicherheit und Speicherbeschädigung konzentrieren, darunter Pufferüberlauf, Out-of-Bounds-Write, Use-After-Free und andere Arten von Schwachstellen, die in Schwachstellen-Exploit-Ketten häufig vorkommen. Unter den 11 schwerwiegenden Schwachstellen befinden sich einige in der Grafikkonvertierungsschicht ANGLE (z. B. CVE-2026-95350), im WebGL-Rendering-Modul und in GPU-Verarbeitungskomponenten. Hacker können die oben genannte Sicherheitslücke durch Speicherbeschädigung auslösen, indem sie Benutzer dazu verleiten, sorgfältig erstellte bösartige Webseiten zu besuchen, wodurch die Browser-Sandbox-Isolation durchbrochen wird und willkürlicher bösartiger Code auf dem Opfergerät ausgeführt wird oder der Browser abstürzt. Darüber hinaus wurden in dieser Version auch Schwachstellen mit hohem Risiko in Systemkomponenten wie ServiceWorker, Vollbildmodus (Fullscreen), Popup-Dialogfeld (WindowDialog) und Werbefilterung (AdFilter) behoben.
Von den 108 dieses Mal behobenen Sicherheitslücken wurden 32 von externen unabhängigen Sicherheitsforschern gemeldet. Zu diesem Zweck hat Google eine einfache Belohnung für Sicherheitslücken in Höhe von 18.000 US-Dollar ausgelobt. Mit fortschreitender Evaluierung wird erwartet, dass der endgültige Belohnungsbetrag erheblich ansteigt. Die verbleibenden Schwachstellen wurden bei Routineprüfungen durch das interne Sicherheitsteam von Google und automatisierten Testtools entdeckt. Neben schwerwiegenden Fehlern behebt die neue Version auch 25 Schwachstellen mit hohem Risiko und deckt Typverwirrungsprobleme in der V8-JavaScript-Engine sowie Fehler bei der Überprüfung von Erweiterungsberechtigungen ab.
Derzeit liegen Google keine Berichte darüber vor, dass die oben genannten Sicherheitslücken von Hackern ausgenutzt werden. Um jedoch zu verhindern, dass Bedrohungsakteure nach der Veröffentlichung der technischen Details Reverse-Engineering-Angriffe auf die Schwachstellen durchführen, hat der Beamte Zugriffsbeschränkungen für die technischen Dokumente bestimmter Schwachstellen festgelegt. Die neueste Version von Chrome 154 wird in Form eines vollständigen Updates an Nutzer auf der ganzen Welt verteilt. Die Windows- und macOS-Versionsnummern wurden auf 154.0.8037.57/.58 aktualisiert, und die Linux-Versionsnummer wurde auf 154.0.8037.57 aktualisiert. Netzwerksicherheitsexperten empfehlen einzelnen Benutzern und IT-Administratoren von Unternehmen, das Upgrade so schnell wie möglich abzuschließen, um potenzielle Risiken durch unbefugten Netzwerkzugriff und Codeausführung zu verhindern.
Kommentare