CVE-2026-106211: Use-after-free no TabStrip do Google Chrome
A CVE-2026-106211 é uma falha de use-after-free no componente TabStrip do Google Chrome, classificada como CWE-416, com pontuação CVSS 9.6. O registro descreve a possível execução de código arbitrário fora do sandbox por meio de uma página HTML criada, combinada com engenharia social. A CVE não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-106211 descreve uma fraqueza do tipo use-after-free no componente TabStrip do Google Chrome. Segundo o registro, a falha pode ser acionada por meio de uma página HTML criada, quando um usuário é levado por engenharia social a acessá-la.
Impacto
- O registro afirma que a exploração poderia, potencialmente, permitir a execução de código arbitrário fora do sandbox do navegador.
- A pontuação CVSS é 9.6 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade, e exigência de interação do usuário.
- A fraqueza é classificada como CWE-416 (Use After Free).
Produtos e versões afetados
- Versões do Google Chrome anteriores à 155.0.8059.39 são descritas como afetadas.
- Os dados de faixa afetada contêm uma segunda entrada com faixa vazia (de 155.0.8059.39 até, mas sem incluir, 155.0.8059.39). Ela não define uma faixa utilizável e deve ser tratada como inconsistência nos dados.
- O campo de versão corrigida não está preenchido. A descrição indica que 155.0.8059.39 é a primeira versão não afetada.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE, portanto a exploração ativa não é confirmada por essa fonte.
- O registro SSVC indica exploração como none e automatizável como no.
- A probabilidade EPSS é 0.00462 (percentil 0.39113) em 2026-10-23.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Atualize o Google Chrome para a versão 155.0.8059.39 ou superior, por meio da atualização do canal estável do fornecedor.
- Verifique as versões instaladas nos endpoints gerenciados e confirme que as atualizações automáticas estão funcionando.
- Até a conclusão da correção, reforce a conscientização dos usuários sobre links e páginas de origem desconhecida e restrinja o uso do navegador em sistemas sensíveis, quando possível.
Orientações de detecção
- Inventarie as versões do Chrome no ambiente e sinalize qualquer instalação abaixo de 155.0.8059.39.
- Correlacione travamentos do navegador e processos inesperados iniciados por ele com a telemetria dos endpoints, como sinal de alto nível para investigação.
Limitações das informações disponíveis
- O registro traz apenas uma descrição resumida. Não há detalhes técnicos do defeito nem prova de conceito pública.
- A entrada no rastreador de issues do Chromium exige permissões, por isso seus detalhes não puderam ser revisados.
- O campo de versão corrigida está vazio e os dados de faixa afetada contêm uma entrada inconsistente.
Perguntas frequentes
O que é a CVE-2026-106211?
Segundo o registro, trata-se de uma vulnerabilidade use-after-free no componente TabStrip do Google Chrome. A descrição indica que ela poderia ser acionada por meio de uma página HTML criada, combinada com engenharia social.
Quais versões são afetadas e o que fazer?
A descrição afirma que versões do Chrome anteriores à 155.0.8059.39 são afetadas. Atualizar para a 155.0.8059.39 ou superior é o caminho de correção indicado pelo registro.
Esta CVE está sendo explorada ativamente?
A CVE não consta no KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.