Chrome 157 Korrekturen beheben 213 Sicherheitsprobleme, darunter 7 kritische Schwachstellen

| 4. November 2026
Chrome Logo

Am 3. November veröffentlichte Google Chrome 157 zum stabilen Kanal für Windows , Mac und Linux. Das Update wird in den kommenden Tagen und Wochen ausgerollt.

Die meisten Nutzer sind online Chrome Der stabile Kanal von 's. Das Desktop-Update bringt Chrome auf Version 157.0.8103.38/.39 für Windows und Mac und 157.0.8103.38 für Linux . Es enthält 213 Sicherheitskorrekturen, darunter sieben von Google als kritisch eingestufte Sicherheitslücken.

Chrome Die Android wurde ebenfalls auf 157.0.8103.38 aktualisiert . Sie wird in den kommenden Tagen im Google Play Store verfügbar sein.

So aktualisieren Sie Ihr System Chrome

Die einfachste Option ist, dies zu erlauben. Chrome Die Aktualisierung erfolgt automatisch. Es kann jedoch vorkommen, dass Sie mit den Aktualisierungen in Verzug geraten, wenn Sie Ihren Browser nie schließen oder wenn etwas schiefgeht, beispielsweise eine Erweiterung, die die Aktualisierung verhindert.

Wenn Sie nicht warten möchten, bis das Update automatisch für Sie verfügbar ist, können Sie es manuell aktualisieren. Öffnen Sie dazu „Über Google Chrome . Chrome Einstellungen oder Hilfemenü. Chrome Es wird nach Aktualisierungen gesucht. Falls eine Aktualisierung verfügbar ist, klicken Sie auf „Neu starten“ , um sie anzuwenden.

Chrome 157.0.8103.39 ist aktuell
Chrome 157.0.8103.39 ist aktuell

Eine Erklärung des Versionsnummerierungssystems und eine Schritt-für-Schritt-Anleitung finden Sie in unserem Leitfaden: So aktualisieren Sie Chrome auf jedem Betriebssystem .

Technische Einzelheiten

Einige der Sicherheitskorrekturen verdienen einen genaueren Blick.

Google stuft sieben Sicherheitslücken im Update als kritisch ein. Eine davon, ein Speicherfehler in ANGLE, betrifft Chrome für Android Es könnte einem entfernten Angreifer potenziell ermöglichen, Code außerhalb der Sandbox über eine speziell präparierte HTML-Seite auszuführen.



CVE-2026-121229 : Speicherbeschädigung in ANGLE, die es einem entfernten Angreifer ermöglichen könnte, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen.

WINKEL ist Chrome Die Grafikübersetzungsschicht von [Name des Programms/der Software] ist betroffen. Ein Pufferüberlauf tritt auf, wenn ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser aufnehmen kann, und dabei Daten im angrenzenden Speicher überschreibt. Ein Angreifer kann dies ausnutzen , um den anfälligen Prozess zur Ausführung von Schadcode zu veranlassen.

Chrome Schwachstellen, die die Ausführung von Remote-Code außerhalb der Browser-Sandbox ermöglichen, sind für Angreifer besonders wertvoll, da sie den Besuch einer bösartigen oder kompromittierten Website in direkt auf dem zugrunde liegenden Betriebssystem ausgeführten Code umwandeln können, oft ohne dass zusätzliche Ausnutzungsschritte erforderlich sind.

CVE-2026-121035 : Use-after-free in Prerender.

Chrome Die Prerender-Komponente von trägt dazu bei, dass Seiten schneller geöffnet werden, indem sie eine Seite im Hintergrund lädt und vorbereitet, bevor Sie sie aufrufen. Wenn Sie diese Seite dann besuchen, Chrome kann die vorbereitete Version nahezu sofort anzeigen, anstatt sie von Grund auf neu zu laden.

Dies geht über das bloße Herunterladen von Inhalten hinaus: Chrome startet außerdem das Rendern der Seite und die Ausführung ihres JavaScript-Codes.

Eine Use-After-Free-Schwachstelle tritt auf, wenn ein Programm versucht, auf einen Speicherbereich zuzugreifen, nachdem dieser bereits freigegeben wurde. Dies kann zu Abstürzen führen oder in manchen Fällen einem Angreifer ermöglichen, eigenen Code auszuführen.

CVE-2026-121156 : Pufferüberlauf in Dawn.

Dawn unterstützt WebGPU in Chrome WebGPU ermöglicht es Webseiten, den Grafikprozessor eines Geräts für Rendering- und Rechenaufgaben zu nutzen. Es prüft und übersetzt WebGPU-Anweisungen in Befehle, die das zugrundeliegende Grafiksystem des Geräts versteht.

Ein Pufferüberlauf tritt auf, wenn ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser aufnehmen kann. Dies kann zu einem Absturz führen oder in manchen Fällen einem Angreifer die Ausführung von Schadcode ermöglichen.


Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.

Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →

Über den Autor

Pieter Arntz

Malware-Forscher

War 12 Jahre in Folge Microsoft MVP im Bereich Verbrauchersicherheit. Spricht vier Sprachen. Riecht nach edlem Mahagoni und ledergebundenen Büchern.