CVE-2026-9111
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Krytyczna podatność Use-After-Free w komponencie WebRTC przeglądarki Google Chrome na systemie Linux, występująca przed wersją 148.0.7778.179, umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem użytkownika, wykraść dane lub zainstalować złośliwe oprogramowanie bez żadnej interakcji poza odwiedzeniem złośliwej strony.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 148.0.7778.179 lub nowszej na wszystkich systemach Linux. Rozważ wdrożenie polityki blokowania nieznanych stron HTML.
Oryginalny opis (angielski, źródło NVD)
Use after free in WebRTC in Google Chrome on Linux prior to 148.0.7778.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical)