Chrome veröffentlicht ein Update für seine Desktop-Versionen. Das Update enthält 15 Sicherheitskorrekturen, von denen zwei kritische Pufferüberlauf- Schwachstellen beheben.
Der stabile Kanal wurde auf 151.0.7922.169/.170 aktualisiert für Windows Und Mac und 151.0.7922.169 für Linux.
So aktualisieren Sie Chrome
Wenn Sie nicht warten möchten, bis das Update bei Ihnen eintrifft, können Sie es ganz einfach manuell installieren.
Am einfachsten ist es, Chrome automatische Aktualisierung Chrome überlassen. Allerdings kann es passieren, dass du bei den Updates ins Hintertreffen gerätst, wenn du deinen Browser nie schließt oder wenn etwas schiefgeht, beispielsweise wenn eine Erweiterung die Aktualisierung verhindert.
Um das Update manuell durchzuführen, klicken Sie auf das Menü„Mehr“(drei Punkte) und gehen Sie dann zu„Einstellungen“>„Über Chrome“. Wenn ein Update verfügbar ist, Chrome automatisch Chrome dem Download. Starten Sie Chrome neu, Chrome das Update abzuschließen, und Sie sind vor diesen Sicherheitslücken geschützt.
Eine Erklärung des Versionsnummerierungssystems und eine Schritt-für-Schritt-Anleitung finden Sie in unserem Leitfaden: So aktualisieren Sie Chrome auf jedem Betriebssystem .
Technische Einzelheiten
Wie bereits erwähnt, handelt es sich bei den beiden in diesem Update als kritisch eingestuften Sicherheitslücken um Pufferüberlauffehler.
Ein Pufferüberlauf ist eine Art Software-Schwachstelle, die auftritt, wenn ein Speicherbereich innerhalb einer Softwareanwendung seine Adressgrenze erreicht und in einen angrenzenden Speicherbereich schreibt. In Exploits werden häufig der Stack und der Heap als Ziele für Pufferüberläufe angegriffen.
Die erste Schwachstelle ist unter CVE-2026-76034 bekannt und wurde in WebGL (Web Graphics Library) entdeckt. WebGL ist eine JavaScript-Programmierschnittstelle (API), die es Webbrowsern ermöglicht, interaktive 2D- und 3D-Grafiken flüssig darzustellen. Ein Angreifer kann diese Schwachstelle ausnutzen, um über eine manipulierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen.
Die zweite kritische Schwachstelle ist unter CVE-2026-76036 bekannt und befindet sich in Dawn, der zugrundeliegenden Open-Source-Bibliothek, die den WebGPU- Standard implementiert. Dawn fungiert als Schnittstelle, die es Webanwendungen ermöglicht, direkt mit der Grafikhardware des Computers zu kommunizieren. Diese Schwachstelle erlaubt es einem Angreifer außerdem, über eine manipulierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen.
Chrome Schwachstellen, die die Ausführung von Remote-Code außerhalb der Browser-Sandbox ermöglichen, sind für Angreifer besonders wertvoll, da sie den Besuch einer bösartigen oder kompromittierten Website in eine direkte Codeausführung auf dem zugrunde liegenden Betriebssystem verwandeln können, oft ohne dass zusätzliche Ausnutzungsschritte erforderlich sind.
Die Sandbox beschränkt normalerweise den Zugriff eines kompromittierten Renderer-Prozesses auf Dateien, Geräte und andere sensible Systemressourcen. Durch deren Umgehung erweitert sich die Fähigkeit eines Angreifers erheblich, Daten zu stehlen, sich dauerhaft einzunisten, Schadsoftware zu verbreiten oder sich in einer Unternehmensumgebung weiter auszubreiten.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersecurity-Risiken sollten nie über eine Schlagzeile hinausgehen. Laden Sie noch heute Malwarebytes herunter, um Bedrohungen von Ihren Geräten fernzuhalten.
