Katalog CVE
CVE-2026-19149
KrytyczneCVSS 9.6Streszczenie
Użycie po zwolnieniu w komponencie Aura w przeglądarce Google Chrome na Linux przed wersją 151.0.7922.109. Zdalny atakujący mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Ocena ryzyka
Krytyczne ryzyko ucieczki z piaskownicy na Linuxie, co może prowadzić do pełnej kompromitacji systemu. Atak nie wymaga interakcji użytkownika poza otwarciem strony.
Rekomendacja
Natychmiast zaktualizuj Google Chrome na Linuxie do wersji 151.0.7922.109 lub nowszej. Rozważ użycie dodatkowych mechanizmów izolacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Aura in Google Chrome on Linux prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)