CVE-2026-9881
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Bluetooth. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości całkowitego ominięcia mechanizmów izolacji przeglądarki, co może prowadzić do przejęcia kontroli nad systemem użytkownika i kradzieży danych.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome na wszystkich komputerach Mac do wersji 148.0.7778.216 lub nowszej. Ogranicz możliwość instalowania rozszerzeń przez użytkowników do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Use after free in Bluetooth in Google Chrome on Mac prior to 148.0.7778.216 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension. (Chromium security severity: Critical)