PT-2026-8021 · Google+1 · Google Chrome+1

Shaheen Fazim · Publicado 2026-01-01 · Atualizado 2026-06-09 · CVE-2026-2441

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 145.0.7632.75 Google Chromium versões anteriores a 145.0.7632.75 spatialOS versões 3.8.5 (14H40), 4.8.5 (2H40) e 5.3.1 (3H40) tabOS versões 2.8.5 (2T40) e 3.3.1 (3T40) mediaOS versões 2.8.2 (2K40) e 3.3.1 (3K40) rubyOS Amaryllis versões 1.8.5 (1T40) timeOS versões 2.8.2 (5J40) e 3.3.1 (6J40) phoneUI versão 1.10.8 (13G40)

Descrição Esta é uma vulnerabilidade de alta severidade do tipo use-after-free no componente CSS do Google Chrome e navegadores baseados em Chromium. A vulnerabilidade (CVE-2026-2441) permite que um atacante remoto execute código arbitrário dentro de uma sandbox por meio de uma página HTML manipulada. A exploração não requer interação do usuário além de visitar uma página web maliciosa. A vulnerabilidade está sendo ativamente explorada na natureza. Um exploit de prova de conceito público está disponível. O problema origina-se de uma invalidação de iterador no componente CSSFontFeatureValuesMap.

Recomendações Google Chrome versões anteriores a 145.0.7632.75: Atualize para a versão 145.0.7632.75 ou posterior. Google Chromium versões anteriores a 145.0.7632.75: Atualize para a versão 145.0.7632.75 ou posterior. spatialOS versões 3.8.5 (14H40), 4.8.5 (2H40) e 5.3.1 (3H40): Atualize para a versão mais recente disponível. tabOS versões 2.8.5 (2T40) e 3.3.1 (3T40): Atualize para a versão mais recente disponível. mediaOS versões 2.8.2 (2K40) e 3.3.1 (3K40): Atualize para a versão mais recente disponível. rubyOS Amaryllis versões 1.8.5 (1T40): Atualize para a versão mais recente disponível. timeOS versões 2.8.2 (5J40) e 3.3.1 (6J40): Atualize para a versão mais recente disponível. phoneUI versão 1.10.8 (13G40): Atualize para a versão mais recente disponível.

Exploit

Correção

DoS

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

CWE-280

CWE-178

Identificadores relacionados

BDU:2026-00482

BDU:2026-01947

BDU:2026-02402

CVE-2026-2441

OPENSUSE-SU-2026:10201-1

OPENSUSE-SU-2026:20248-1

Produtos afetados

Google Chrome

Red Os

Referências · 375

• 🔥 https://github.com/huseyinstif/CVE-2026-2441-PoC · Exploit
• 🔥 https://github.com/huseyinstif/CVE-2026-2441-PoC/blob/main/poc.html · Exploit
• 🔥 https://github.com/oxfemale/CVE-2026-20817 · Exploit
• 🔥 https://exploit-db.com/exploits/52542 · Exploit
• https://github.com/modelcontextprotocol/go-sdk/commit/7b8d81c264074404abdf5aa16e2cf0c2d9c64cc0 · Nota
• https://github.com/modelcontextprotocol/go-sdk/issues/805 · Nota
• https://twitter.com/AnonNews_irc/status/2023834233949614089 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2022682283417964663 · Publicação no Twitter
• https://twitter.com/DarkWebInformer/status/2023865581603016836 · Publicação no Twitter
• https://twitter.com/pcquest/status/2023744244914045377 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-2315 · Nota
• https://t.me/ZerodayAlert/620 · Publicação no Telegram
• https://twitter.com/waytopranav/status/2038520676332777577 · Publicação no Twitter
• https://twitter.com/EnigmaSecurity_/status/2023294776498422037 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2023633527841911031 · Publicação no Twitter