Google Chrome: Schwachstelle im V8-Compiler ermöglicht Codeausführung (CVE-2026-87491)

Zusammenfassung

Google hat einen Security-Advisory für die Schwachstelle CVE-2026-87491 veröffentlicht, die die JavaScript-Engine V8 in Google Chrome betrifft. Die Schwachstelle ermöglicht einem entfernten Angreifer über eine präparierte HTML-Seite beliebigen Code innerhalb der Chrome-Sandbox auszuführen. Aufgrund der hohen Auswirkung (CVSS 8.8) wird ein umgehendes Update empfohlen.

Technische Details

Bei CVE-2026-87491 handelt es sich um einen Out-of-bounds-Write (Schreiben außerhalb des vorgesehenen Speicherbereichs) in der V8-JavaScript-Engine von Google Chrome. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er ein Opfer dazu bringt, eine speziell gestaltete HTML-Seite zu öffnen. Dadurch kann im Kontext des Browsers beliebiger Code ausgeführt werden, wobei die Auswirkungen durch die Chrome-Sandbox begrenzt werden. Die Schwachstelle betrifft alle Google-Chrome-Versionen vor 153.0.8010.36.

Betroffene Systeme

• Google Chrome vor Version 153.0.8010.36 (auf Windows, macOS und Linux)

Empfehlungen und Maßnahmen

• Google Chrome umgehend auf Version 153.0.8010.36 oder neuer aktualisieren. Das Update wird über die integrierte Update-Funktion des Browsers oder die offiziellen Download-Kanäle von Google bereitgestellt.
• Bis zur Installation des Updates keine unbekannten oder nicht vertrauenswürdigen Webseiten öffnen und keine Links aus unzuverlässigen Quellen anklicken.
• Die automatische Aktualisierung von Chrome aktiviert lassen und nach Möglichkeit einen Neustart des Browsers durchführen, damit das Update vollständig angewendet wird.
• Sicherheitsrelevante Systeme regelmäßig auf bekannte Schwachstellen überwachen.

Quellen

• https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0808145027.html
• https://issues.chromium.org/issues/543557673