Google hat ein kritisches Sicherheitsupdate für seinen Webbrowser Google Chrome veröffentlicht. Mit der neuen Version 157.0.8103.50/.51 für Windows und macOS sowie 157.0.8103.50 für Linux und Android reagiert der Technologiekonzern auf insgesamt neun Sicherheitslücken. Besonders brisant ist dabei eine Schwachstelle in der XML-Verarbeitung, die laut offiziellen Angaben bereits aktiv von Cyberkriminellen für Angriffe ausgenutzt wird. Nutzerinnen und Nutzer sollten die Aktualisierung daher umgehend einspielen.
Akute Bedrohung durch Zero-Day-Schwachstelle CVE-2026-125350
Im Mittelpunkt des aktuellen Releases steht die Sicherheitslücke mit der Kennung CVE-2026-125350. Wie aus den Hinweisen im offiziellen Chrome Releases Blog hervorgeht, handelt es sich hierbei um einen sogenannten Use-after-free-Fehler bei der Verarbeitung von XML-Daten. Bei dieser Art von Programmfehler greift der Browser auf Speicherbereiche zu, die bereits wieder freigegeben wurden.
Dies kann nicht nur zu Programmabstürzen führen, sondern eröffnet Angreifern die Möglichkeit, eingeschmuggelten Schadcode auf dem Zielsystem auszuführen. In der Regel genügt bereits das Aufrufen einer speziell präparierten Webseite, um den Angriff auszulösen. Google stuft das Risiko dieser Schwachstelle als hoch ein und bestätigt, dass ein funktionierender Exploit in freier Wildbahn existiert.
Weitere geschlossene Sicherheitslücken im Überblick
Neben der aktiv attackierten Zero-Day-Lücke behebt das Update acht weitere Schwachstellen in zentralen Browser-Komponenten. Sechs dieser weiteren Probleme werden von Google ebenfalls mit dem Schweregrad „Hoch“ bewertet, während zwei Lücken ein mittleres Risiko darstellen.
Zu den behobenen Fehlern zählen unter anderem:
- Speicherfehler in Grafik- und Darstellungskomponenten: Ein Buffer Overflow im Bereich Compositing (CVE-2026-125343), ein Out-of-bounds-Schreibfehler in der GPU-Komponente (CVE-2026-125348) sowie eine uninitialisierte Ressource in WebGL (CVE-2026-125345) wurden korrigiert.
- Probleme in der JavaScript-Engine und im Dateisystem: Das Update beseitigt eine Typverwirrung (Type Confusion) in der V8-Engine sowie eine fehlerhafte Autorisierung beim Zugriff auf das Dateisystem (CVE-2026-125347).
- Zusätzliche XML-Absicherung: Neben dem aktiv ausgenutzten Fehler wurde mit CVE-2026-125346 ein weiterer Use-after-free-Bug im XML-Bereich geschlossen.
Wie bei kritischen Sicherheitsupdates üblich, hält Google detaillierte technische Informationen zu den einzelnen Fehlerberichten vorerst unter Verschluss. Diese Maßnahme soll verhindern, dass weitere Angreifer die Schwachstellen analysieren und für eigene Zwecke nutzen können, bevor ein Großteil der weltweiten Nutzerbasis das Update installiert hat.
Verfügbarkeit und Auswirkungen auf andere Browser
Die Verteilung der neuen Versionen im Stable-Kanal erfolgt schrittweise über die kommenden Tage und Wochen. Für Systemadministratoren und Unternehmen hat Google zudem den Extended Stable Channel für Windows und macOS auf die Version 156.0.8078.96 aktualisiert, die neben den aktuellen Korrekturen noch weitere Sicherheitsfixes enthält. Nutzer von Chrome für Android erhalten die korrigierte Version 157.0.8103.50 regulär über den Google Play Store.
Da die behobenen Schwachstellen in der zugrunde liegenden Open-Source-Engine Chromium stecken, sind auch alternative Browser wie Microsoft Edge, Brave, Opera oder Vivaldi potenziell betroffen. Entsprechende Sicherheitsupdates der jeweiligen Hersteller sind in Kürze zu erwarten.
So installieren Nutzer das Update sofort manuell
Obwohl Google Chrome Aktualisierungen im Hintergrund automatisch herunterlädt, kann es durch die gestaffelte Ausrollung zu Verzögerungen kommen. Angesichts der aktiven Angriffe empfiehlt sich eine manuelle Prüfung über die integrierte Update-Funktion, wie auf der Google Chrome Hilfe-Seite beschrieben:
- Öffnen Sie Google Chrome auf Ihrem Computer.
- Klicken Sie oben rechts auf das Drei-Punkte-Menü.
- Navigieren Sie zu Hilfe und wählen Sie den Punkt Über Google Chrome aus.
- Der Browser sucht nun automatisch nach der neuesten Version 157.0.8103.50 beziehungsweise 157.0.8103.51 und lädt diese herunter.
- Klicken Sie abschließend auf Neu starten, um die Installation abzuschließen und den Schutz zu aktivieren.
(Hinweis: Geöffnete Tabs werden nach dem Neustart in der Regel automatisch wiederhergestellt, ungespeicherte Eingaben in Webformularen sollten jedoch vorab gesichert werden.)
