CVE-2026-13878: Use-After-Free no Bluetooth do Google Chrome para Mac com Possível Fuga do Sandbox

Visão geral

A CVE-2026-13878 é uma fraqueza do tipo use-after-free (CWE-416) no componente Bluetooth do Google Chrome para Mac. Segundo o registro, a falha poderia permitir que um atacante remoto que já tivesse comprometido o processo renderer tentasse uma fuga do sandbox por meio de uma página HTML criada. A gravidade interna atribuída pelo Chromium é Média.

Impacto

A consequência descrita é uma possível fuga do sandbox, o que ampliaria o alcance de um atacante além do isolamento do renderer do navegador.
A pontuação CVSS de 9,6 é informada tanto pela entrada do CNA quanto pela entrada CISA-ADP, com alto impacto em confidencialidade, integridade e disponibilidade e mudança de escopo.
O rótulo de gravidade crítica do registro decorre dessa pontuação CVSS, enquanto a classificação interna do Chromium é Média.

Produtos e versões afetados

O Google Chrome para Mac anterior à 150.0.7871.47 consta como afetado.
O registro também contém uma segunda faixa de versões afetadas que é internamente vazia, por isso os limites exatos devem ser confirmados nas notas de lançamento do fornecedor.
Não há campo de versão corrigida preenchido no registro; a atualização para a 150.0.7871.47 é citada como a versão do canal estável que trata o problema.

Status de exploração

A CVE não consta no catálogo KEV da CISA no registro, portanto não é possível afirmar exploração ativa a partir dessa fonte.
Não há exploração confirmada no mundo real nas fontes consultadas.
A probabilidade EPSS é de 0,00306 (percentil 0,21657), e o campo de exploração SSVC está como none, com automatizável como no.

Correção e mitigação

Atualize o Google Chrome em macOS para a versão 150.0.7871.47 ou superior, usando a versão do canal estável indicada pelo fornecedor.
Mantenha as atualizações automáticas habilitadas para que as correções de segurança do navegador sejam aplicadas rapidamente.
Até a aplicação das atualizações, limite a navegação em sites não confiáveis e tenha cautela com links de origem desconhecida.
Avalie se os recursos de Bluetooth do navegador são necessários em sistemas sensíveis, como medida adicional de defesa em profundidade.

Orientações de detecção

Faça o inventário das versões do Chrome nos endpoints macOS e sinalize qualquer instalação anterior à 150.0.7871.47.
Monitore falhas inesperadas de renderer ou atividade anormal de processos auxiliares do navegador, que podem indicar tentativas de exploração; correlacione com a atividade de navegação quando a política permitir.
Confirme o status de atualização por meio de gestão centralizada de patches ou de ferramentas de gestão de endpoints.

Limitações das informações disponíveis

O registro não traz detalhes técnicos sobre o caminho de código vulnerável, e a entrada do rastreador de problemas do Chromium está marcada como exigindo permissões.
Os pré-requisitos além do comprometimento do renderer não são descritos em detalhe.
A entrada inconsistente de faixa afetada significa que o limite exato de versão deve ser verificado no aviso do fornecedor.
Nenhuma prova de conceito ou evidência de exploração consta nas fontes consultadas.

Perguntas frequentes

O que é a CVE-2026-13878?

É uma vulnerabilidade do tipo use-after-free no componente Bluetooth do Google Chrome para Mac que pode permitir fuga do sandbox quando combinada ao comprometimento do renderer.

Qual versão corrige o problema?

O registro indica que versões anteriores à 150.0.7871.47 são afetadas, e a atualização do canal estável referenciada é a versão do fornecedor a aplicar; confirme o limite exato nas notas do fornecedor.

Esta vulnerabilidade está sendo explorada ativamente?

A CVE não consta no catálogo KEV da CISA no registro, e não há exploração confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.