CVE-2026-2441

高公開済み

Google Chrome 145.0.7632.75 より前の CSS における Use After Free により、リモートの攻撃者が細工した HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。(Chromium の深刻度: High)

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 確率推定

55.0%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

CVE-2026-2441-PoCPoC
CVE-2026-2441の概念実証。Chrome CSSのuse-after-free脆弱性により、サンドボックス化されたレンダラーのRCEに至ります。3つのトリガー手法、ヒープグルーミング、詳細な分析を含みます。
CVE-2026-2441-PoCPoC
CVE-2026-2441の概念実証。ChromeのCSSエンジンにおけるuse-after-free脆弱性であり、細工されたHTMLによるレンダラーのクラッシュと、サンドボックス化されたコード実行の可能性を実証します。
CVE-2026-2441PoC
CVE-2026-2441の詳細な概念実証（PoC）と技術分析。Chrome CSSのuse-after-free（解放後使用）脆弱性で、巧妙に細工されたHTMLページを介してサンドボックス化されたレンダラーでのRCE（リモートコード実行）を可能にします。
CVE-2026-2441エクスプロイト
CVE-2026-2441のエクスプロイト。Google ChromeのCSSエンジンにおけるuse-after-free脆弱性で、細工されたHTMLページを介してリモートコード実行を可能にします。テスト用のPythonエクスプロイトスクリプトを含みます。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

ソース

CVE-2026-2441の概念実証。Chrome CSSのuse-after-free脆弱性により、サンドボックス化されたレンダラーのRCEに至ります。3つのトリガー手法、ヒープグルーミング、詳細な分析を含みます。

CVE-2026-2441の概念実証。ChromeのCSSエンジンにおけるuse-after-free脆弱性であり、細工されたHTMLによるレンダラーのクラッシュと、サンドボックス化されたコード実行の可能性を実証します。

CVE-2026-2441の詳細な概念実証（PoC）と技術分析。Chrome CSSのuse-after-free（解放後使用）脆弱性で、巧妙に細工されたHTMLページを介してサンドボックス化されたレンダラーでのRCE（リモートコード実行）を可能にします。

CVE-2026-2441エクスプロイト

CVE-2026-2441のエクスプロイト。Google ChromeのCSSエンジンにおけるuse-after-free脆弱性で、細工されたHTMLページを介してリモートコード実行を可能にします。テスト用のPythonエクスプロイトスクリプトを含みます。

責任ある使用