Chrome: Type Confusion in V8 führt zu Code-Ausführung (CVE-2026-85046)

Zusammenfassung

CVE-2026-85046 beschreibt eine Type-Confusion-Schwachstelle in der V8-JavaScript-Engine von Google Chrome. Ein entfernter, nicht authentifizierter Angreifer kann durch Öffnen einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Die Chromium-Security-Severity wurde als “High” eingestuft und der CVSS-Score beträgt 8.8.

Technische Details

• CVE-ID: CVE-2026-85046
• CVSS-Score: 8.8 (High)
• Chromium-Security-Severity: High
• Schwachstellentyp: Type Confusion (CWE-843)
• Betroffene Komponente: V8-JavaScript-Engine
• Angriffsvektor: Remote über eine präparierte HTML-Seite
• Auswirkung: Ausführung beliebigen Codes innerhalb der Sandbox

Die Schwachstelle wird durch eine fehlerhafte Typüberprüfung in der V8-Engine verursacht. Durch die gezielte Ausnutzung der Type Confusion kann ein Angreifer Speicherbereiche verwechseln und letztlich die Kontrolle über die Engine erlangen, um schadhaften Code auszuführen.

Betroffene Systeme

• Google Chrome (Desktop) in Versionen vor 152.0.7977.82
• Betroffen sind die Plattformen Windows, macOS und Linux

Empfehlungen und Maßnahmen

1. Update durchführen: Browser unverzüglich auf Version 152.0.7977.82 oder neuer aktualisieren. Die Aktualisierung erfolgt über die automatische Update-Funktion oder über das Menü “Hilfe > Über Google Chrome”.
2. Automatische Updates sicherstellen: Sicherstellen, dass die automatische Update-Funktion aktiviert ist, um zukünftige Sicherheitsupdates zeitnah zu erhalten.
3. Vorsicht beim Browsen: Bis zum Abschluss des Updates keine unbekannten oder unvertrauenswürdigen Webseiten öffnen und keine Links aus ungeprüften Quellen anklicken.
4. Änderungen überwachen: Anzeichen für eine erfolgte Ausnutzung (ungewöhnliche Prozessaktivität des Browserprozesses) im Logging prüfen.

Quellen

• https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html
• https://issues.chromium.org/issues/542403045