// COMPUTERBASE — CYBERSECURITY
Chrome: Update schließt aktiv ausgenutzte Sicherheitslücke
Google hat ein Sicherheitsupdate für Chrome im Stable Channel veröffentlicht, das eine aktiv ausgenutzte Zero-Day-Lücke schließt. Für die als „High“ eingestufte Schwachstelle CVE-2026-125350 gibt es laut Google bereits einen Exploit, der in freier Wildbahn genutzt wird. Insgesamt behebt die neue Version neun Sicherheitslücken.
Unter Windows und macOS lautet die neue Versionsnummer 157.0.8103.50/.51, unter Linux muss auf Version 157.0.8103.50 aktualisiert werden. Google selbst verteilt das Update wie üblich schrittweise über die integrierte Update-Funktion des Browsers. Alternative kann das Update aber auch manuell installiert werden. Ein Download-Link zur neuen Version, die heute veröffentlicht wurde, findet sich am Ende dieser Meldung im Download-Archiv von ComputerBase.
Damit zunächst möglichst viele Nutzer das Update erhalten und installieren, hält Google Details zu dein einzelnen Sicherheitslücken derzeit noch unter Verschluss. Sie sollen erst veröffentlicht werden, wenn sichergestellt sei, dass viele Nutzer bereits eine aktualisierte Version des Chrome-Browsers nutzen.
Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.
Bei der unter CVE-2026-125350 geführten Sicherheitslücke handelt es sich um einen Use-after-free-Fehler in XML, der erst am 6. November anonym an Google gemeldet wurde. Neben dieser aktiv ausgenutzten Lücke wurden acht weitere Sicherheitslücken geschlossen. Insgesamt stuft Google sieben der neun behobenen Schwachstellen mit einem hohen Risiko ein, die anderen beiden wurden mit „Mittel“ bewertet. Sechs der neun Lücken hat Google selbst entdeckt.
Zu den ebenfalls behobenen Problemen zählen beispielsweise ein Buffer Overflow beim Compositing, ein Out-of-bounds-Schreibfehler in der GPU-Komponente und eine Typverwirrung in der V8-Engine.
Google Chrome ist der meistgenutzte Browser, bietet aber keinen nennenswerten Tracking-Schutz.