Chrome 153: Google schließt 16 Sicherheitslücken – zwei davon kritisch
Google verteilt ein wichtiges Sicherheitsupdate für Chrome 153 auf Windows, macOS und Linux. Die stabile Version steigt auf 153.0.8010.52/.53 unter Windows und macOS sowie 153.0.8010.52 unter Linux. Insgesamt nennt Google 16 behobene Sicherheitslücken, darunter zwei Schwachstellen mit der Einstufung „kritisch“.
Da die Aktualisierung schrittweise ausgerollt wird, kann sie nicht auf jedem Rechner sofort angeboten werden. Nach dem Download muss Chrome vollständig neu gestartet werden, damit die neue Version aktiv ist.
Zwei kritische Fehler in Dawn und WebGL
Besonders relevant sind CVE-2026-93374, ein Use-after-free-Fehler in Dawn, und CVE-2026-93372, ein Buffer Overflow in WebGL. Beide Schwachstellen stuft Google als kritisch ein. Darüber hinaus behebt das Update mehrere als hoch bewertete Fehler unter anderem in Tracing, PDFium, Skia, Erweiterungen, ORB und der JavaScript-Engine V8.
Google hält technische Details zu einigen Lücken traditionell zurück, bis ein großer Teil der Nutzer aktualisiert hat. Damit soll verhindert werden, dass Angreifer aus veröffentlichten Informationen schneller funktionierende Exploits für noch ungepatchte Systeme entwickeln.
Auch Chrome für Android erhält die Fixes
Parallel wurde Chrome 153.0.8010.52 für Android angekündigt. Google weist darauf hin, dass die Android-Ausgabe grundsätzlich dieselben Sicherheitskorrekturen wie die entsprechende Desktop-Version enthält, sofern nichts anderes angegeben ist. Die Verteilung über Google Play erfolgt ebenfalls gestaffelt.
Ob die neue Version bereits installiert ist, lässt sich auf dem Desktop über Menü → Hilfe → Über Google Chrome kontrollieren. Dort stößt Chrome die Update-Suche automatisch an. Unternehmen mit zentraler Browser-Verwaltung sollten prüfen, ob Richtlinien den Rollout verzögern.
Kein Hinweis auf aktive Ausnutzung in dieser Meldung
In der aktuellen Release-Mitteilung nennt Google keine aktive Ausnutzung dieser 16 konkret aufgeführten Schwachstellen. Das ändert aber nichts daran, dass zwei Fehler als kritisch eingestuft sind und ein zeitnahes Update sinnvoll ist.
Wie wichtig schnelle Sicherheitsupdates generell bleiben, zeigt auch der jüngste aktiv ausgenutzte Pixel-Zero-Day CVE-2026-58704.
Quelle: Google Chrome Releases.
