CVE-2026-11112
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowane rozszerzenie Chrome.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu poza piaskownicą przeglądarki, co może prowadzić do pełnej kompromitacji systemu operacyjnego.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.53 lub nowszej na wszystkich systemach Linux.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Chromoting in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted Chrome Extension. (Chromium security severity: Medium)