Google ChromeのCSSにおけるリモートコード実行前の脆弱性（CVE-2026-2441）

概要

CVE-2026-2441として分類されるHIGH脆弱性が特定され、CWE-416、CWE-416（CVSS 8.8）に分類されています。Google Chrome 145.0.7632.75より前のCSSにおける解放後使用（Use after free）により、リモートの攻撃者が巧妙に細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度: High）

詳細

• CVE ID: CVE-2026-2441
• 発見日: 2026-02-13
• 公開日: 2026-02-13
• 影響: 機密性、完全性、可用性
• エクスプロイトの公開状況: 非公開、プライベートのみ。

脆弱性の説明

Google Chrome 145.0.7632.75より前のCSSにおける解放後使用（Use after free）により、リモートの攻撃者が巧妙に細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度: High）

影響を受けるバージョン

Google Chrome:

• 145.0.7632.75より前
• 145.0.7632.76より前

実行方法

エクスプロイトを実行するにはPython 3.9が必要です。 実行:

python exploit.py -h 10.10.10.10 -c 'uname -a'