CVE-2026-9881: Uso de Memória Após Liberação no Bluetooth do Google Chrome com Possível Escape de Sandbox
A CVE-2026-9881 é uma falha de uso após liberação de memória (CWE-416) no componente Bluetooth do Google Chrome no Mac, descrita como corrigida antes da versão 148.0.7778.216. Segundo o registro, um invasor que convença o usuário a instalar uma extensão maliciosa poderia, potencialmente, escapar do sandbox do navegador. O registro traz pontuação crítica de 9, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-9881 descreve uma falha de uso após liberação de memória (CWE-416) no componente Bluetooth do Google Chrome no Mac. O registro indica que a exploração depende de o usuário instalar uma extensão maliciosa, após a qual uma extensão especialmente elaborada poderia, potencialmente, realizar um escape do sandbox.
Impacto
O registro descreve um possível escape do sandbox. As pontuações da CNA e do CISA-ADP são ambas 9 (crítica), com vetor que indica mudança de escopo e alto impacto na confidencialidade, integridade e disponibilidade. O impacto técnico do SSVC aparece como total.
Produtos e versões afetadas
- Google Chrome no Mac, descrito como anterior à versão 148.0.7778.216.
- O registro contém uma segunda entrada de afetados que é internamente contraditória (um intervalo que começa em 148.0.7778.216 e termina antes da mesma versão), portanto a faixa exata de afetados é desconhecida.
- Não há lista estruturada de versões corrigidas. A versão 148.0.7778.216 é a versão corrigida implícita na descrição e na referência de notas de lançamento.
Status de exploração
- A vulnerabilidade não consta no catálogo KEV da CISA.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- O SSVC indica exploração como none e automatizável como no.
- A probabilidade EPSS registrada é 0.00283, com percentil de 0.19794.
Correção e mitigação
- Atualize o Google Chrome no macOS para 148.0.7778.216 ou posterior, conforme indicado nas notas de lançamento do fornecedor em Chrome Releases.
- Revise as extensões instaladas e remova as desnecessárias ou provenientes de fontes não confiáveis.
- Onde a instalação de extensões for gerenciada centralmente, restrinja a instalação a extensões aprovadas.
Orientações de detecção
- Inventarie as versões do Chrome nos endpoints macOS e sinalize compilações anteriores a 148.0.7778.216.
- Monitore a instalação de novas extensões do navegador fora das listas aprovadas.
- Consulte a entrada no rastreador de problemas do Chromium para o relato original, que é indicado como exigindo permissões para visualização.
Limitações das informações disponíveis
- O registro não contém análise técnica, prova de conceito nem detalhes de exploração, e esta análise não acrescenta nenhum.
- A faixa de versões afetadas é contraditória e não há campo estruturado de versão corrigida.
- O vetor indica que não há interação do usuário, enquanto a descrição exige que o usuário instale uma extensão maliciosa. O motivo dessa diferença é desconhecido.
- A data do EPSS no registro é posterior à data de publicação; os valores do EPSS devem ser interpretados com cautela.
- O conteúdo da entrada no rastreador do Chromium não estava disponível para revisão.
Perguntas frequentes
Esta CVE afeta o Chrome no Windows ou no Linux?
O registro menciona apenas o Google Chrome no Mac. Se outras plataformas são afetadas é desconhecido a partir das fontes do registro.
Esta vulnerabilidade está sendo explorada?
Ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer?
Atualizar o Google Chrome no macOS para 148.0.7778.216 ou posterior, revisar as extensões instaladas e restringir a instalação de extensões sempre que possível.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.