CVE-2026-9918: Google Chrome: escape de sandbox por implementação inadequada no Tint

Visão geral

Uma implementação inadequada no Tint, componente do Google Chrome, pode permitir que um atacante remoto potencialmente escape da sandbox do navegador por meio de uma página HTML especialmente criada. O registro classifica a fraqueza como CWE-269 (Gerenciamento Impróprio de Privilégios). A gravidade de segurança do Chromium é indicada como Alta.

Impacto

O registro descreve um possível escape da sandbox acionado por uma página HTML criada com esse fim.
O vetor CVSS 3.1 é CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H, com pontuação base de 9.6 (crítica) informada tanto pelo CNA quanto pelo CISA-ADP.
Um escape da sandbox pode ampliar o impacto além do processo do navegador. As consequências exatas dependem de detalhes que não constam no registro.

Produtos e versões afetadas

Produto: Google Chrome.
A descrição identifica como afetadas as versões anteriores à 148.0.7778.216.
O campo de faixa de versões afetadas do registro é internamente inconsistente: contém uma entrada para versões abaixo de 148.0.7778.216 e uma segunda entrada cujo início e fim são ambos 148.0.7778.216. O limite exato deve ser confirmado nas notas de versão do fornecedor.

Status de exploração

O registro indica CISA KEV como falso. Não há exploração confirmada na natureza nas fontes consultadas.
Os campos SSVC do registro indicam exploração como none e automatizável como no.
A probabilidade EPSS é 0.00332, com percentil de 0.25212, datada de 2026-10-23.

Correção e mitigação

Atualize o Google Chrome para a versão 148.0.7778.216 ou superior. As notas de versão do canal estável do Chrome constam como referência no registro.
Aplique a atualização por meio dos canais de implantação gerenciada e verifique a versão instalada em todos os endpoints.
Enquanto a atualização não for aplicada, considere restringir a navegação em sites não confiáveis em sistemas sensíveis e reduzir extensões desnecessárias do navegador. Trata-se de orientação geral e de uma inferência, não de recomendação do fornecedor presente no registro.

Orientação para detecção

Inventarie as versões do Chrome no ambiente e sinalize qualquer instalação abaixo de 148.0.7778.216.
Revise a telemetria do navegador em busca de travamentos ou atividade incomum de processos como indicador geral. Este é um indicador de alto nível e não uma assinatura confirmada para esta CVE.

Limitações das informações disponíveis

O registro não possui campo de correções preenchido. A versão corrigida foi obtida a partir do limite citado na descrição e da lista de versões permitidas.
A faixa de versões afetadas é internamente inconsistente, conforme descrito acima.
A entrada no rastreador de problemas do Chromium está marcada como Permissions Required, então o detalhamento público pode ser limitado.
O registro não descreve a técnica de exploração, e nenhuma é fornecida aqui.
A data do EPSS é posterior à data de publicação, então a pontuação deve ser interpretada com essa ressalva.

Perguntas frequentes

Quais versões do Chrome são afetadas por esta CVE?

A descrição indica que as versões do Google Chrome anteriores à 148.0.7778.216 são afetadas. O campo de faixa de versões afetadas do registro é internamente inconsistente, então o limite exato deve ser confirmado nas notas de versão do fornecedor.

Há registro de exploração ativa desta vulnerabilidade?

Não. O registro indica CISA KEV como falso, e não há exploração confirmada na natureza nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.