CVE-2026-106382: Vulnerabilidade de Use-After-Free no Chromecast do Google Chrome

Visão geral

A CVE-2026-106382 é um problema de segurança de memória do tipo use-after-free no componente Chromecast do Google Chrome. Segundo a descrição do registro, a falha pode ser acionada por uma página HTML manipulada e pode permitir execução de código fora do sandbox do navegador. A severidade de segurança do Chromium está listada como crítica.

Impacto

A descrição indica que um atacante remoto poderia executar código arbitrário fora do sandbox.
O registro atribui CVSS 9.6 pela CNA e pelo CISA-ADP, com alto impacto na confidencialidade, integridade e disponibilidade, e com necessidade de interação do usuário.
A classificação CWE é CWE-416 (Use After Free).
O impacto em um ambiente específico depende da versão do Chrome, da configuração e do contexto do usuário, o que o registro não descreve.

Produtos afetados e versões

Produto: Google Chrome.
A descrição afirma que a falha afeta versões anteriores à 155.0.8059.39.
As entradas de afetação do registro são inconsistentes: uma lista versões inferiores à 155.0.8059.39 e outra lista um intervalo que, como escrito, é vazio. Considere a descrição como a afirmação principal e confirme nas notas de versão do Chrome.

Status de exploração

O catálogo KEV da CISA não lista esta CVE, e os dados SSVC do registro indicam exploração como none e automatizável como no. Nas fontes consultadas não há exploração confirmada.

Correção e mitigação

Atualize o Google Chrome em sistemas desktop para a versão 155.0.8059.39 ou posterior, conforme indicado na descrição do registro e nas notas de versão do fornecedor.
Confirme a versão instalada em endpoints gerenciados, incluindo sistemas em que as atualizações automáticas estão desativadas ou atrasadas.
Enquanto as atualizações não forem aplicadas, limite a exposição a conteúdo web não confiável e revise políticas e extensões do navegador.

Orientação de detecção

Inventarie as versões do Chrome no ambiente e sinalize qualquer build anterior à versão corrigida citada na descrição.
Revise a telemetria dos endpoints em busca de falhas inesperadas do navegador ou processos filhos anômalos, como sinais gerais de tentativas de corrupção de memória.
Acompanhe os avisos do fornecedor para atualizações deste registro.

Limitações das informações disponíveis

O título do registro está ausente e foi redigido a partir da descrição.
A lista de correções está vazia; a versão corrigida foi extraída da expressão da descrição 'anterior à 155.0.8059.39'.
Não há detalhes de prova de conceito, referências a exploits públicos ou análise técnica independente no registro.
A probabilidade EPSS é baixa no momento do registro, mas isso não altera a severidade crítica atribuída pelo fornecedor.

Perguntas frequentes

O que é a CVE-2026-106382?

É uma vulnerabilidade de use-after-free no componente Chromecast do Google Chrome que, segundo o registro, pode permitir execução de código arbitrário fora do sandbox por meio de uma página HTML manipulada.

Quais versões são afetadas?

A descrição indica que as versões do Chrome anteriores à 155.0.8059.39 são afetadas. As entradas de afetação do registro são inconsistentes, então confirme nas notas de versão do fornecedor.

Esta vulnerabilidade está sendo explorada ativamente?

O catálogo KEV da CISA não a lista e não há exploração confirmada nas fontes consultadas.

O que os administradores devem fazer?

Atualize o Google Chrome para a versão 155.0.8059.39 ou posterior, confirme as versões instaladas nos endpoints e limite a exposição a conteúdo web não confiável até a aplicação das correções.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.