CVE-2026-106419: Google Chrome no Android: Uso de Memória Após Liberação (Use After Free) na Biblioteca Gráfica ANGLE

Visão geral

A CVE-2026-106419 descreve uma condição de uso de memória após liberação no ANGLE, a camada de abstração gráfica usada pelo Google Chrome. A descrição do fabricante indica que o Chrome no Android em versões anteriores a 155.0.8059.39 é afetado. O registro classifica a fraqueza como CWE-416 (Use After Free).

Impacto

A descrição afirma que um atacante remoto poderia executar código arbitrário fora do sandbox ao induzir o usuário a carregar uma página HTML especialmente elaborada. O CNA atribui pontuação 9.6 com severidade crítica. O vetor presente no registro indica acesso pela rede, baixa complexidade, nenhum privilégio exigido, necessidade de interação do usuário, mudança de escopo e alto impacto na confidencialidade, integridade e disponibilidade.

Produtos e versões afetadas

Google Chrome no Android, anterior a 155.0.8059.39.
As entradas de versão afetadas no registro são internamente inconsistentes (uma faixa está escrita como inferior a 155.0.8059.39 e uma segunda faixa repete o mesmo limite), por isso o limite exato deve ser confirmado nas notas de versão do fabricante.
O registro não informa se as versões para desktop do Chrome são afetadas.

Status de exploração

O catálogo KEV da CISA não lista esta CVE, e o campo de exploração SSVC do registro está definido como none. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A probabilidade EPSS é 0.00338 (percentil 0.26044), o que indica baixa probabilidade prevista de exploração na data do registro.

Remediação e mitigação

Atualize o Google Chrome no Android para a versão 155.0.8059.39 ou superior, conforme indicado na descrição do fabricante.
Consulte as notas de versão do fabricante listadas abaixo para confirmar a compilação corrigida para o seu canal e dispositivo.
Mantenha as atualizações automáticas ativas em dispositivos Android gerenciados e verifique se a versão do navegador reportada pelas ferramentas de gestão está atualizada.
Quando não for possível aplicar a atualização imediatamente, limite a navegação em conteúdo web não confiável nos dispositivos afetados.

Orientação para detecção

Faça o inventário de dispositivos Android com Chrome e registre os números de compilação instalados.
Sinalize dispositivos com versões anteriores a 155.0.8059.39 para atualização prioritária.
Revise relatórios de falhas do navegador e eventos inesperados de processos de renderização ou sandbox nos dispositivos afetados, como indicador geral de tentativas de corrupção de memória.

Limitações das informações disponíveis

O registro não traz o campo de correções preenchido, por isso a compilação corrigida é obtida da descrição do fabricante e não de uma entrada estruturada de correção. As faixas de versões afetadas são inconsistentes. O registro não inclui detalhes de prova de conceito, e esta análise não descreve passos de exploração. O acesso ao rastreador de bugs do fabricante pode ser restrito, portanto detalhes técnicos adicionais são desconhecidos.

Perguntas frequentes

Quais versões do Chrome são afetadas pela CVE-2026-106419?

De acordo com a descrição do fabricante no registro, o Google Chrome no Android em versões anteriores a 155.0.8059.39 é afetado. As entradas de versão do registro são inconsistentes, então confirme o limite exato nas notas de versão do fabricante.

A CVE-2026-106419 é explorada ativamente?

O catálogo KEV da CISA não a lista, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O campo de exploração SSVC do registro está definido como none.

O que os administradores devem fazer primeiro?

Faça o inventário de dispositivos Android com Chrome, priorize para atualização qualquer compilação anterior a 155.0.8059.39 e mantenha as atualizações automáticas ativas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.