Die Chrome-Entwickler haben im Webbrowser Google Chrome eine kritische Sicherheitslücke geschlossen. Nutzer sollten daher zügig das Update einspielen.

Laut der Versionsankündigung von Google handelt es sich um einen "Use after free"-Fehler, bei dem der Programmcode auf Ressourcen zugreift, die bereits freigegeben wurden und somit undefinierte Inhalte aufweisen. Im WebGL-Render-Backend Angle befindet sich der Fehler (CVE-2025-9478 / EUVD-2025-25822, noch kein CVSS, Risiko laut Google jedoch "kritisch").

Die abgesicherten Google Chrome-Versionen lauten für Linux 139.0.7258.154, für Android 139.0.7258.158, für macOS und Windows 139.0.7258.154/.155.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE