CVE-2026-9117
WysokieStreszczenie
W Google Chrome na systemach Linux i ChromeOS przed wersją 148.0.7778.179 występuje błąd typu 'Type Confusion' w GFX, który może pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając atakującym przejęcie kontroli nad systemem poprzez wykorzystanie złośliwego pliku wideo.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Type Confusion in GFX in Google Chrome on Linux, ChromeOS prior to 148.0.7778.179 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted video file. (Chromium security severity: High)