CVE-2026-8534
WysokieStreszczenie
Przepełnienie całkowitej liczby w GPU w Google Chrome na systemach Linux i ChromeOS przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome GPU
Zobacz wszystkie- CVE-2026-6314Wysokie
W Google Chrome przed wersją 147.0.7727.101 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w procesorze GPU, co mogło umożliwić zdalnemu atakującemu, który przejął kontrolę nad tym procesem, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-12023Wysokie
W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in GPU in Google Chrome on Linux and ChromeOS prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)