Hainbat kalteberatasun kritiko eta altuak ChromeOS-en

Argitalpen-data: 

Laburpen exekutiboa

Google-ek Google Chrome-ri eragiten dioten kalteberatasun kritiko eta altuak ugari jakinarazi ditu, CVE-2026-12440 eta CVE-2026-6920 nabarmenduz, biak CVSS 9.6 dutenak. Lehenengoak erasotzaile urrun bati sandbox-a saihesteko aukera ematen dio HTML orri manipulatu baten bidez, sistemaren segurtasuna arriskuan jarriz, bigarrenak, berriz, sandbox-eko ihes bat ahalbidetzen du GPU-n muga gainditzen irakurtzean, biktimak orri gaizto bat bisitatu behar duela eskatuz. Beste kalteberatasun garrantzitsu batzuk CVE-2026-13033, CVE-2026-9995 eta CVE-2026-12441 dira, guztiak CVSS 8.8 dutenak, kode arbitrarioa exekutatzea ahalbidetzen duten ingurune mugatuetan. Arrisku hauek arintzeko bertsio zuzenetara eguneratze premiazkoa behar da, irtenbide temporalen identifikazio eraginkorrik ez dagoelako. Kalteberatasun hauen esplotazioa aktiboa da, eta horrek erantzunaren premia handitzen du.

Eragindako baliabideak

  • ChromeOS (LTS-144 bertsioa 144.0.7559.256, Plataforma Bertsioa: 16503.88.0)

Azterketa teknikoa

  • CVE-2026-12440: Google Chrome-ren DigitalCredentials-en kalteberatasun bat, Windows-en 149.0.7827.155 bertsioa baino lehen, erasotzaile urrun bati sandbox-a saihesteko aukera ematen dio HTML orri manipulatu baten bidez. Eragina kritikoa izan daiteke, sistemaren segurtasuna arriskuan jarriz. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri gaizto bat bisitatu behar du.
    • CWE-416
    • CVSS: 9.6 (kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-6920: Google Chrome-ren GPU-n muga gainditzen irakurtzean kalteberatasun bat, Android-en 147.0.7727.117 bertsioa baino lehen, erasotzaile urrun bati, renderizazio prozesua konprometitu duenari, sandbox-eko ihes bat ahalbidetzen dio HTML orri manipulatu baten bidez. Eragina larria izan daiteke, ingurune mugatuaren segurtasuna arriskuan jarriz. Kalteberatasun hau esplotatzeko, erasotzaileak renderizazio prozesua kontrolatu behar du.
    • CWE-125
    • CVSS: 9.6 (kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-9995: Google Chrome-ren WebXR-en kalteberatasun bat, 148.0.7778.216 bertsioa baino lehen, erasotzaile urrun bati kode arbitrarioa exekutatzea ahalbidetzen dio ingurune isolatu batean HTML orri manipulatu baten bidez. Eragin potentziala altua da, nabigatzailearen segurtasuna arriskuan jarriz. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri zehatz bat bisitatu behar du.
    • CWE-416
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-10007: Google Chrome-ren SVG-n kalteberatasun bat, 148.0.7778.216 bertsioa baino lehen, erasotzaile urrun bati kode arbitrarioa exekutatzea ahalbidetzen dio ingurune mugatu batean HTML orri manipulatu baten bidez. Eragin potentziala altua da, sistemaren segurtasuna arriskuan jarriz. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri bereziki diseinatua bisitatu behar du.
    • CWE-416
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-13033: Google Chrome-ren Blink>InterestGroups-en kalteberatasun bat, 149.0.7827.197 bertsioa baino lehen, erasotzaile urrun bati kode arbitrarioa exekutatzea ahalbidetzen dio HTML orri manipulatu baten bidez. Eragin potentziala kritikoa da, sistemaren segurtasuna arriskuan jarriz. Kalteberatasun hau aprobetxatzeko, erasotzaileak biktimak orri gaizto bat bisitatu behar du.
    • CWE-125
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-7339: Google Chrome-ren WebRTC-n pilan kalteberatasun bat, 147.0.7727.138 bertsioa baino lehen, erasotzaile urrun bati memoria korruptela esplotatzea ahalbidetzen dio HTML orri diseinatua baten bidez. Eragina kode gaiztoaren exekuzioa barne har dezake. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri HTML kaltegarria bisitatu behar du.
    • CWE-122
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-12441: Google Chrome-ren fitxategien sarreran memoria askatu ondoren erabilera kalteberatasun bat, Linux-en 149.0.7827.155 bertsioa baino lehen, erasotzaile urrun bati memoria heap korruptela esplotatzea ahalbidetzen dio HTML orri gaizto baten bidez. Eragina kritikoa da, sistemaren segurtasuna arriskuan jarriz. Kalteberatasun hau aprobetxatzeko, erasotzaileak biktimak edukia manipulatuarekin interakzioa izatea behar du.
    • CWE-416
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-9961: Google Chrome-ren SurfaceCapture-n kalteberatasun bat, 148.0.7778.216 bertsioa baino lehen, erasotzaile urrun bati memoria korruptela esplotatzea ahalbidetzen dio HTML orri gaizto baten bidez. Honek sistemaren segurtasunean konpromiso garrantzitsuak ekar ditzake. Esplotazioa burutzeko baldintza berezirik ez da behar.
    • CWE-416
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-7348: Google Chrome-ren Codecs-en kalteberatasun bat, 147.0.7727.138 bertsioa baino lehen, erasotzaile urrun bati kode arbitrarioa exekutatzea ahalbidetzen dio ingurune seguru batean HTML orri manipulatu baten bidez. Eragin potentziala altua da, nabigatzailearen segurtasuna arriskuan jarriz. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri kaltetua bisitatu behar du.
    • CWE-416
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-12439: Google Chrome-ren Digital Credentials-en kalteberatasun bat, 149.0.7827.155 bertsioa baino lehen, erasotzaile urrun bati memoria heap korruptela esplotatzea ahalbidetzen dio HTML orri manipulatu baten bidez. Honek kode gaiztoaren exekuzioa ahalbidetu dezake. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri manipulatu bat bere nabigatzailean irekitzea behar du.
    • CWE-416
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-8524: Google Chrome-ren WebAudio-n kalteberatasun bat, 148.0.7778.168 bertsioa baino lehen, erasotzaile urrun bati kode arbitrarioa exekutatzea ahalbidetzen dio ingurune mugatu batean HTML orri manipulatu baten bidez. Eragin potentziala altua da, erabiltzaileen segurtasuna arriskuan jarriz. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri kaltetua bisitatu behar du.
    • CWE-787
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-6360: Google Chrome-ren FileSystem-en kalteberatasun bat, 147.0.7727.101 bertsioa baino lehen, erasotzaile urrun bati objektuen korruptela eragitea ahalbidetzen dio HTML orri manipulatu baten bidez. Eragina kode gaiztoaren exekuzioa barne har dezake nabigatzailearen biktimaren. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri web zehatz bat kargatzea behar du.
    • CWE-416
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-7922: Google Chrome-ren ServiceWorker-en kalteberatasun bat, 148.0.7778.96 bertsioa baino lehen, erasotzaile urrun bati sandbox-a saihesteko aukera ematen dio HTML orri manipulatu baten bidez. Honek sistemaren segurtasunean kode gaiztoaren exekuzioa ekar dezake. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak helburu zehatzarekin diseinatutako orri web bat bisitatu behar du.
    • CWE-416
    • CVSS: 8.3 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-9993: Google Chrome-ren ikuspegiak, 148.0.7778.216 bertsioa baino lehen, kalteberatasun bat, erasotzaile urrun bati renderizazio prozesua konprometitu duenari, sandbox-a saihesteko aukera ematen dio PDF fitxategi berezi bat erabiliz. Eragina altua izan daiteke, erasotzaileak ingurune mugatuaren kanpoan kode gaiztoa exekutatzeko aukera ematen duelako. Esplotazioak erasotzaileak renderizazio prozesua kontrolatzea eskatzen du.
    • CWE-416
    • CVSS: 8.3 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-9970: Google Chrome-ren WebGL-n kalteberatasun bat, 148.0.7778.216 bertsioa baino lehen, erasotzaile urrun bati, renderizazio prozesua konprometitu duenari, sandbox-eko ihes bat ahalbidetzen dio HTML orri manipulatu baten bidez. Eragina altua da, nabigatzailearen segurtasuna arriskuan jarriz. Esplotazioa burutzeko erasotzaileak renderizazio prozesua kontrolatzea behar du.
    • CWE-416
    • CVSS: 8.3 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-12008: Google Chrome-ren DigitalCredentials-en kalteberatasun bat, 149.0.7827.115 bertsioa baino lehen, erasotzaile urrun bati renderizazio prozesua konprometitu duenari, sandbox-eko ihes bat ahalbidetzen dio HTML orri diseinatua baten bidez. Honek sistemaren segurtasuna arriskuan jartzen duen akats kritikoa da. Kalteberatasun hau esplotatzeko, erasotzaileak renderizazio prozesua kontrolatzea behar du.
    • CWE-416
    • CVSS: 8.3 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-10905: Google Chrome-ren Network-en kalteberatasun bat, 149.0.7827.53 bertsioa baino lehen, erasotzaile urrun bati renderizazio prozesua konprometitu duenari, sandbox-eko ihes bat ahalbidetzen dio HTML orri diseinatua baten bidez. Eragina altua da, erabiltzailearen sistemara baimenik gabeko sarbidea ahalbidetu dezake. Esplotazioa burutzeko erasotzaileak renderizazio prozesua konprometitu behar du.
    • CWE-416
    • CVSS: 8.3 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-12034: Google Chrome-ren Linux Toolkit Theming-en kalteberatasun bat, 149.0.7827.115 bertsioa baino lehen, erasotzaile urrun bati renderizazio prozesua konprometitu duenari, sandbox-eko ihes bat ahalbidetzen dio fitxategi gaizto baten bidez. Honek sistemaren segurtasuna arriskuan jartzen du. Kalteberatasun hau esplotatzeko, erasotzaileak renderizazio prozesua konprometitu behar du.
    • CWE-20
    • CVSS: 8.3 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-10003: Google Chrome-ren Views-en kalteberatasun bat, 148.0.7778.216 bertsioa baino lehen, erasotzaile urrun bati kode arbitrarioa exekutatzea ahalbidetzen dio erabiltzaileari interfazearen gainean keinu zehatzak egiteko iruzur eginez. Eragin potentziala altua da, erabiltzailearen sistemaren segurtasuna arriskuan jarriz. Kalteberatasun hau esplotatzeko, erabiltzaileak HTML orri manipulatu batekin interakzioa izan behar du.
    • CWE-416
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-8557: Google Chrome-ren irisgarritasunean kalteberatasun bat, 148.0.7778.168 bertsioa baino lehen, erasotzaile urrun bati renderizazio prozesua konprometitu duenari, pribilegioen igotzea ahalbidetzen dio HTML orri manipulatu baten bidez. Eragin potentziala altua da, sistemaren kontrola handitzea ahalbidetuz. Kalteberatasun hau esplotatzeko, eduki HTML zehatz bat aurkeztu behar da.
    • CWE-416
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-9933: Google Chrome-ren sarreran kalteberatasun bat, 148.0.7778.216 bertsioa baino lehen, erasotzaile urrun bati erabiltzaile bat keinu zehatzak egitera iruzur eginez, heap korruptela eragitea ahalbidetzen dio HTML orri diseinatua baten bidez. Erabiltzaileak interfaziarekin interakzioa izan behar du esplotazioa arrakastatsua izan dadin.
    • CWE-416
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-10969: Google Chrome-ren luzapenetan kalteberatasun bat, 149.0.7827.53 bertsioa baino lehen, erasotzaile urrun bati renderizazio prozesua konprometitu duenari, pribilegioen igotzea ahalbidetzen dio HTML orri manipulatu baten bidez. Honek sistemaren gaineko baimenik gabeko kontrola ahalbidetu dezake. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak orri gaizto bat kargatzea behar du.
    • CWE-20
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-9903: Google Chrome-ren Site Isolation-en kalteberatasun bat, 148.0.7778.216 bertsioa baino lehen, erasotzaile urrun bati renderizazio prozesua konprometitu duenari, web orri MHTML manipulatu baten bidez, isolamenduaren babesa saihesteko aukera ematen dio. Eragin potentziala altua da, hainbat webgunetako datuetarako baimenik gabeko sarbidea ahalbidetuz. Kalteberatasun hau esplotatzeko, erasotzaileak lehenik renderizazio prozesua konprometitu behar du.
    • CWE-20
    • CVSS: 5.0 (baxua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
    • Esplotazioa: Ez da detektatu
  • CVE-2026-8559: Google Chrome-ren nazioartekotzean kalteberatasun bat, 148.0.7778.168 bertsioa baino lehen, erasotzaile urrun bati memoria mugak gainditzen idaztea ahalbidetzen dio HTML orri manipulatu baten bidez. Honek kode gaiztoaren exekuzioa ekar dezake. Kalteberatasun hau esplotatzeko, erasotzaileak biktimak helburu zehatzarekin diseinatutako orri web bat bisitatu behar du.
    • CWE-472
    • CVSS: 4.3 (baxua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
    • Esplotazioa: Ez da detektatu

Arintzea/Konponbidea

Ekoizleak gomendatzen du ChromeOS-en LTS-144 (144.0.7559.256) bertsiora eguneratzea identifikatutako segurtasun arazoak arintzeko. Eguneratze honek segurtasun konponbide kritiko eta altu ugari ditu, sarrera ez fidagarriaren balidazioarekin eta askatu ondoren erabilera akatsetan WebGL, ServiceWorker eta Digital Credentials bezalako hainbat osagaien artean. Barne hartzen dituen konponketen xehetasun zehatzak ikusteko, bertsio oharrak aztertzera gonbidatzen da.

Erreferentzia gehigarriak

Partekatu