CVE-2026-118306 Uso después de liberar en FileSystem de Google Chrome

Afectados

• Google Chrome

  desde 156.0.8078.73 hasta antes de 156.0.8078.73

Qué hacer

1. Verificá si usás Chrome y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• Toddoward/chromium-audit ↗Finds every Chromium engine on your PC, checks each against CVE-2026-118306/118331/118348/118344, and updates what it can. | 내 PC의 모든 Chromium 엔진을 찾아 위 CVE 영향권인지 점검하고, 가능한 것은 공식 경로로 업데이트합니다.04 NOV · 22:54
• al4n4n/CVE-2026-118306 ↗CVE-2026-118306: Chromium FileSystemAccessManagerImpl Use-After-Free (CVSS 9.6) - PoC, checker, detection rules04 NOV · 22:54

Calculadora CVSS

CVSS 3.1 · 9.6 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioRequerida
• AlcanceCambiado
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

Referencias (2)

• chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_0562499947.html
• issues.chromium.org/issues/571156746

Historial (2)

1. 04 NOV · 22:54EXPLOIT PÚBLICOSe publicó Toddoward/chromium-audit.
2. 04 NOV · 22:54EXPLOIT PÚBLICOSe publicó al4n4n/CVE-2026-118306.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.