Chrome-Sandbox-Escape-Schwachstelle ermöglicht vollständige Remote-Code-Ausführung

Sicherheitsforscher haben CVE-2026-106378 offengelegt, einen GPU-Sandbox-Escape in Chrome für macOS: Der GPU-Prozess innerhalb der Sandbox konnte auf den WindowServer zugreifen und Tastatureingaben einschleusen, und der Proof of Concept nutzte dies, um Spotlight zu öffnen und den Rechner außerhalb der Sandbox zu starten. Die Lücke wurde in Chrome 155 behoben. Das größere Risiko ist nicht das reguläre Chrome, das sich automatisch aktualisiert, sondern ältere Playwright-Chromium-Builds, die in KI-Tools wie Cursor und Claude Code gebündelt sind und die Bedienungshilfen-Berechtigungen der IDE erben können.

• LinuxDo2026-10-31 01:07