Wer Chrome tagelang geöffnet lässt, muss den Browser womöglich neu starten, damit ein ausstehendes Sicherheitsupdate wirksam wird. Am 9. November kündigte Google ein Update für die Desktop-Version von Chrome an, das CVE-2026-125350 behebt. Laut Google gibt es bereits einen Exploit für diese Lücke, der außerhalb von Testumgebungen im Umlauf ist.
Am 10. November nahm die US-Behörde für Cybersicherheit und Infrastrukturschutz (CISA) die Lücke in ihren Katalog bekannter ausgenutzter Schwachstellen auf. Der Eintrag beschreibt einen Speicherfehler in der XML-Komponente von Chromium: Der Browser kann versuchen, bereits freigegebenen Speicher zu verwenden. Laut CISA könnte eine eigens präparierte Webseite es Angreifern ermöglichen, Code innerhalb der Browser-Sandbox auszuführen. Diese abgeschottete Umgebung begrenzt, was der Code tun kann. Aus dem Eintrag geht nicht hervor, dass sich die Sandbox allein mit dieser Lücke überwinden lässt.
In dem von Google eingereichten Schwachstelleneintrag liegt die Grenze für die reguläre Versionsreihe bei 157.0.8103.50. Für diesen Kanal nennt die Desktop-Veröffentlichung vom 9. November die Builds 157.0.8103.50 und 157.0.8103.51 für Windows und Mac sowie 157.0.8103.50 für Linux. Am 11. November kündigte Google neuere Stable-Builds an: 157.0.8103.78 und 157.0.8103.79 für Windows und Mac sowie 157.0.8103.78 für Linux. Sie werden schrittweise verteilt. Für diese konkrete Korrektur müssen Sie nicht auf die neueren Builds warten. Wenn Sie nur „Chrome 157« sehen, prüfen Sie die vollständige Nummer. Googles separate Mitteilung für Extended Stable führt dieselbe Korrektur in Build 156.0.8078.96 für Windows und Mac auf.
Öffnen Sie unter Windows oder auf dem Mac Menü → Hilfe → Über Google Chrome. Laut Googles Anleitung sucht Chrome auf dieser Seite nach Updates. Wenn Neu starten angezeigt wird, klicken Sie darauf. Öffnen Sie die Seite danach erneut und lesen Sie die vollständige Versionsnummer ab. Unter Linux empfiehlt Google das Update über die Paketverwaltung. Starten Sie Chrome nach der Installation neu und prüfen Sie, welche Version läuft.
Der CISA-Eintrag nennt auch Microsoft Edge und Opera als Beispiele für Browser, die betroffen sein könnten, weil sie Chromium verwenden. Wenn Sie einen dieser Browser verwenden, lesen Sie die Update-Hinweise des jeweiligen Anbieters. Die Buildnummern in Googles Mitteilung gelten für die Desktop-Version von Chrome.