Google hat ein neues Chrome 151 Update veröffentlicht und darin 41 kritische und hochgradige Sicherheitslücken geschlossen. Für Nutzer ist das vor allem deshalb relevant, weil ein großer Teil der gefundenen Probleme auf Speicherfehler zurückgeht – solche Schwachstellen können im schlimmsten Fall Abstürze auslösen oder die Ausführung beliebigen Codes ermöglichen.
Der Rollout läuft bereits, und obwohl Google keine Hinweise auf aktiv ausgenutzte Lücken nennt, sollten Sie den Browser so schnell wie möglich aktualisieren.
Wie viele Lücken wurden mit Chrome 151 gepatcht?
Mit der aktuellen Version verspricht Google Sicherheitskorrekturen für insgesamt 41 Schwachstellen. Davon entfallen sechs auf kritische Risiken und die restlichen 35 auf hochrangige Schwachstellen.
Damit liegt Chrome 151 zwar in der Größenordnung vieler jüngerer Browser-Updates, allerdings nennt Google, dass das Paket nicht ganz so umfangreich sei wie bei einigen vorherigen Releases.
Schwerpunkt: Speicherfehler als Hauptursache
Ein deutliches Muster zeigt sich bei der Art der Probleme: Von den 41 behobenen Schwachstellen sind 24 Speicher-Sicherheitslücken. Darunter fallen unter anderem:
- Use-after-free
- Buffer Overflow
- Out-of-Bounds Write
- Uninitialized Use
Solche Fehler entstehen typischerweise, wenn Speicherbereiche nicht korrekt verwaltet werden. Je nach Kontext können Angreifer dadurch Daten manipulieren, Programme zum Absturz bringen oder – besonders kritisch – eine beliebige Codeausführung anstoßen.
Die sechs kritischen Fixes im Detail
Besonders wichtig sind die sechs Schwachstellen mit kritischer Bewertung. Google nennt dafür konkrete Problemstellen in mehreren Komponenten:
Darunter sind fünf Use-after-free-Fälle, die sich auf WebGL, Aura, Skia und Views beziehen. Außerdem wurde eine Out-of-Bounds Write in der Grafik-Engine ANGLE behoben.
Damit adressiert das Update besonders Bereiche, die im Browseralltag stark genutzt werden: grafische Inhalte, Rendering und Schnittstellen, über die komplexe UI- und Grafikfunktionen laufen.
Wer hat die Schwachstellen gemeldet?Google unterscheidet bei der Herkunft der gemeldeten Probleme zwischen eigenen Erkenntnissen und Meldungen von externen Forschern. In Bezug auf die zwei WebGL-bezogenen Sicherheitslücken nennt Google, dass externe Forscher die Schwachstellen gefunden haben. Für diese beiden Meldungen ist allerdings noch offen, welche Bug-Bounty-Prämien konkret gezahlt werden.
Die übrigen vier kritischen Schwachstellen wurden nach Angaben von Google von Google selbst identifiziert.
Auch bei den 35 hochgradigen Lücken gilt ein gemischtes Bild: Google hat 25 selbst entdeckt und für 10 Schwachstellen externe Forscher als Quelle genannt. Allerdings gibt Google nur für zwei der Prämien konkrete Beträge bekannt – beide lagen bei 500 US-Dollar.
Weitere 35 hochgradige Probleme: Welche Klassen stecken dahinter?
Die verbleibenden 35 Schwachstellen sind insgesamt hochrangig bewertet. Google nennt mehrere Muster, darunter:
- Unzureichende Validierung von nicht vertrauenswürdigen Eingaben
- Unpassende Implementierungen
- Race Conditions
- Integer Overflows
Auch wenn diese Kategorien nicht alle direkt Speicherzugriffe betreffen, können sie in der Praxis ebenfalls zu ernsthaften Sicherheitsfolgen führen. Besonders riskant werden solche Lücken häufig dann, wenn Angreifer die Bedingungen gezielt beeinflussen können – zum Beispiel über manipulierte Eingaben oder zeitkritische Abläufe.
Warum das Update dennoch wichtig ist
Chrome 151 bringt nicht nur eine einzelne Korrektur, sondern bündelt zahlreiche Fehlerklassen in einem Release. Für Anwender bedeutet das: Selbst wenn Sie persönlich nicht täglich mit bestimmten Browserfunktionen arbeiten, wirken die Fixes auf Komponenten, die im Hintergrund oder je nach Seiteninhalt ohnehin aktiv sind.
Google weist darauf hin, dass derzeit keine Informationen vorliegen, nach denen die genannten Schwachstellen in der realen Welt ausgenutzt werden. Trotzdem ist die Empfehlung klar: aktualisieren, um das Risiko zu minimieren.
Rollout-Versionen für Windows, macOS und Linux
Das Update wird aktuell ausgerollt. Google nennt folgende Versionsstände:
- Windows und macOS: 151.0.7922.108 / 151.0.7922.109
- Linux: 151.0.7922.108
Da Rollouts stufenweise erfolgen können, sehen nicht alle Nutzer sofort exakt die gleiche Versionsnummer. Prüfen Sie daher in der Regel über die Browser-Einstellungen, ob ein Update verfügbar ist.
Google und der schnellere Patch-Zyklus
In der Berichterstattung wird außerdem ein Zusammenhang angedeutet: Google verweist darauf, dass der Einsatz von KI dazu beitrage, Sicherheitslücken zügiger zu identifizieren und zu beheben. Zwar ersetzt das keine grundlegende Sicherheitsstrategie, doch zeigt es, dass der Patch-Prozess offenbar beschleunigt werden kann.
Gleichzeitig bleibt entscheidend, dass Updates nicht nur eingespielt, sondern auch zeitnah von Nutzern übernommen werden.
So aktualisieren Sie Chrome richtig
Damit Sie von den Chrome 151 Sicherheitslücken geschlossenen Schutzmechanismen profitieren, sollten Sie wie folgt vorgehen:
- Öffnen Sie Chrome und rufen Sie die Update-Option im Einstellungsbereich auf.
- Starten Sie den Browser anschließend neu, falls Chrome die Installation anstößt.
- Wenn mehrere Geräte genutzt werden, prüfen Sie das Update auch auf allen relevanten Systemen.
Wer Chrome in Unternehmensumgebungen betreibt, sollte die Aktualisierung zusätzlich mit den internen Richtlinien abstimmen.
Fazit
Das Chrome 151 Update schließt 41 kritische und hochgradige Sicherheitslücken – darunter besonders viele Probleme, die auf Speicherfehler zurückgehen. Die kritischen Fixes umfassen Use-after-free in mehreren Komponenten sowie eine Out-of-Bounds-Schreiboperation in ANGLE. Auch wenn Google keine aktive Ausnutzung meldet, ist das klare Signal: Aktualisieren Sie Chrome jetzt, um potenzielle Risiken zu reduzieren.
Quelle: https://www.securityweek.com/critical-vulnerabilities-patched-with-chrome-151-update/
