CVE-2026-13789: Use-after-free na GPU do Google Chrome com possível escape de sandbox
Uma falha de use-after-free no componente GPU do Google Chrome anterior à versão 150.0.7871.47 pode permitir que um atacante remoto que já tenha comprometido o processo renderer tente escapar do sandbox por meio de uma página HTML especialmente construída. O registro classifica a severidade como crítica, com CVSS 3.1 de 9.6, enquanto a Chromium indica severidade de segurança Alta. Não há exploração confirmada nas fontes consultadas e o CVE não consta no catálogo KEV da CISA.
Visão geral
O CVE-2026-13789 é uma fraqueza do tipo use-after-free (CWE-416) no componente GPU do Google Chrome. Segundo o registro, ela se torna relevante quando um atacante já comprometeu o processo renderer e então usa uma página HTML especialmente construída para tentar escapar do sandbox. A faixa afetada descrita é o Chrome anterior à versão 150.0.7871.47.
Impacto
- O registro descreve um possível escape do sandbox, o que levaria o atacante além da fronteira de isolamento do renderer do navegador.
- A pontuação base CVSS 3.1 é 9.6. O vetor apresentado no registro indica alcance pela rede, ausência de privilégios exigidos, necessidade de interação do usuário, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade. Essa leitura do vetor é uma inferência.
- A Chromium classifica a severidade de segurança como Alta.
Produtos e versões afetados
- O Google Chrome anterior à versão 150.0.7871.47 é a faixa indicada na descrição.
- Os dados estruturados de afetação do registro trazem uma segunda entrada, com faixa de 150.0.7871.47 a 150.0.7871.47, que é internamente contraditória. Ela não deve ser usada sem confirmação do fornecedor.
- O registro não possui campo preenchido de versão corrigida. Considerar 150.0.7871.47 como primeira versão não afetada é uma inferência a partir da descrição.
Status de exploração
O registro não mostra inclusão no KEV para este CVE, portanto não indica exploração ativa. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A probabilidade EPSS é 0,00345 (percentil 0,26182), e os campos SSVC indicam exploração como none e automatizável como no.
Correção e mitigação
- Atualize o Google Chrome para a versão 150.0.7871.47 ou superior em todas as plataformas desktop, que é a correção padrão para esta classe de problema no Chrome.
- Reinicie completamente o navegador após a atualização, pois uma sessão em execução pode manter o código antigo carregado.
- Consulte a nota de atualização do canal estável do Chrome para verificar a versão que contém a correção.
- Até a correção, limite a navegação em sites não confiáveis, principalmente em sistemas que tratam dados sensíveis, e mantenha o número de extensões no mínimo.
Orientações de detecção
- Use gerenciamento de endpoints ou inventário de software para confirmar a build do Chrome instalada em toda a frota e sinalize sistemas abaixo de 150.0.7871.47.
- Identifique navegadores que não foram reiniciados desde a atualização, pois podem continuar executando a build vulnerável.
- Revise a telemetria de segurança relacionada ao navegador em busca de travamentos incomuns de renderer ou comportamento inesperado de processos, considerando que esse sinal é indireto e pode não ser conclusivo.
Limitações das informações disponíveis
- O registro não contém campo de versão corrigida, e a faixa afetada é parcialmente contraditória.
- A entrada no rastreador de problemas da Chromium está marcada como exigindo permissões, por isso os detalhes técnicos não puderam ser verificados a partir do registro.
- Não há prova de conceito, análise técnica detalhada ou inteligência de ameaças no registro, portanto a dificuldade prática de uma exploração encadeada é desconhecida.
- Os avisos dos fornecedores não foram verificados de forma independente além dos links presentes no registro.
Perguntas frequentes
O CVE-2026-13789 está sendo explorado ativamente?
O registro não mostra inclusão no KEV e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Os valores de EPSS e SSVC do registro também apontam para baixa probabilidade atual de exploração.
Qual versão do Chrome corrige o problema?
O registro não traz campo de versão corrigida. A descrição indica a faixa afetada como anterior à 150.0.7871.47, então atualizar para 150.0.7871.47 ou superior é a correção esperada, embora isso seja uma inferência.
O que os administradores devem fazer agora?
Inventariar as builds do Chrome, atualizar os sistemas para 150.0.7871.47 ou superior, reiniciar o navegador e limitar a navegação em sites não confiáveis até a correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.