CVE-2026-9967: Google Chrome: escrita fora dos limites na GPU com possível escape do sandbox

Visão geral

A CVE-2026-9967 é uma escrita fora dos limites no componente GPU do Google Chrome, associada à CWE-787. Segundo o registro, um atacante remoto poderia, em tese, usar uma página HTML especialmente construída para tentar escapar do sandbox. A severidade de segurança atribuída pelo Chromium é Alta. A referência pública principal são as notas de lançamento do fornecedor: atualização do canal estável do Chrome.

Impacto

A pontuação CVSS 9.6 reflete alcance pela rede, baixa complexidade, ausência de privilégios exigidos, necessidade de interação do usuário, mudança de escopo e alto impacto na confidencialidade, integridade e disponibilidade.
Um escape do sandbox permitiria que código executado em um processo do navegador alcançasse recursos além da fronteira do sandbox. As consequências exatas dependem da cadeia necessária, que o registro não descreve.

Produtos e versões afetadas

Produto: Google Chrome.
O registro indica a faixa afetada como versões anteriores a 148.0.7778.216, e também lista 148.0.7778.215 entre as entradas afetadas.
O registro contém uma terceira entrada contraditória, descrita ao mesmo tempo como igual ou superior a 148.0.7778.216 e anterior a 148.0.7778.216. Ela não pode ser interpretada com precisão e deve ser verificada no aviso do fornecedor.

Status de exploração

O registro mostra que esta CVE não consta no catálogo KEV da CISA.
Nas fontes consultadas não aparece exploração confirmada na natureza.
Os campos SSVC do registro indicam exploração como none e automatizável como no. A probabilidade EPSS é 0,00345, com percentil de 0,26842.

Correção e mitigação

Atualize o Google Chrome para 148.0.7778.216 ou posterior, pois essa versão é o limite da faixa afetada. Confirme a versão instalada pela página de versão do navegador ou pela ferramenta de gestão de parque de equipamentos.
Priorize estações em que usuários navegam em sites não confiáveis ou em que o Chrome opera em contextos privilegiados ou compartilhados.
Mantenha as atualizações automáticas habilitadas sempre que possível e verifique se os navegadores gerenciados recebem a atualização do canal estável.

Orientações de detecção

Faça o inventário das versões do Chrome no ambiente e sinalize qualquer build abaixo da versão limite.
Analise a telemetria do navegador em busca de falhas no processo da GPU ou encerramentos inesperados do renderizador. Esses sinais não são específicos desta falha, por isso devem servir apenas como contexto.
Monitore atividade de processos incomum originada no navegador após usuários abrirem links de origem não confiável, em nível geral.

Limitações das informações disponíveis

A lista de correções do registro está vazia. A versão limite é uma inferência, não uma afirmação explícita de versão corrigida.
O link do rastreador de problemas do Chromium exige permissões, por isso o conteúdo detalhado não estava disponível.
O registro não fornece detalhes de exploração, prova de conceito ou análise técnica adicional.
Não se sabe se o escape do sandbox exige vulnerabilidades adicionais.

Perguntas frequentes

A CVE-2026-9967 está sendo explorada ativamente?

O registro mostra que ela não consta no catálogo KEV da CISA, e nas fontes consultadas não há exploração confirmada.

Qual versão do Chrome devo instalar?

A faixa afetada termina antes de 148.0.7778.216, então essa versão ou posterior é o limite. O registro não traz um campo explícito de versão corrigida, por isso confirme nas notas de lançamento do fornecedor.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.