CSIRT Komdigi

Kerentanan Kritis Chrome Berpotensi Memungkinkan Eksekusi Kode melalui Halaman Web

Peringatan Ancaman • Pengarang : RTW • 23 Okt 2026 13:42

Sejumlah kerentanan pada Chrome desktop dapat dipicu melalui konten web berbahaya. Kerentanan tersebut mencakup masalah batas memori dan use-after-free, dengan potensi menyebabkan browser berhenti mendadak atau menjalankan kode dalam konteks browser. CVE-2026-113072 memiliki skor CVSS 9.6 dan dikategorikan Critical; beberapa kerentanan lain dikategorikan High. Belum ada laporan eksploitasi aktif yang terkonfirmasi dalam informasi yang tersedia.

Dimana letak masalahnya?

Masalah terdapat pada pengolahan memori di beberapa komponen Chrome, termasuk graphics, accessibility, styling, painting, dan real-time communication. CVE-2026-113072, CVE-2026-113279, CVE-2026-113280, CVE-2026-113303, dan CVE-2026-113341 berkaitan dengan operasi di luar batas memori. CVE-2026-113271 dan CVE-2026-113101 merupakan use-after-free; kerentanan terakhir terkait fitur site isolation. Konten web yang dibuat khusus berpotensi memicu kesalahan tersebut saat diproses browser.

Dampak bagi Aplikasi dan Pengguna

Eksekusi Kode: Halaman web berbahaya berpotensi menjalankan kode dalam konteks browser yang terdampak.
Gangguan Browser: Operasi memori yang tidak valid dapat menyebabkan Chrome berhenti mendadak.
Risiko bagi Pengguna: Membuka situs tidak tepercaya atau tautan berbahaya dapat memicu kerentanan tanpa perlu memasang file tambahan.

Versi yang Terdampak dan Perbaikan

Chrome desktop sebelum rilis stabil yang direkomendasikan terdampak. Perbarui Chrome ke versi 156.0.8078.47 atau 156.0.8078.48 pada Windows dan Mac, atau versi 156.0.8078.47 pada Linux.

Rekomendasi untuk Developer dan Tim Security

Perbarui Chrome pada seluruh perangkat desktop ke versi yang direkomendasikan, lalu mulai ulang browser agar pembaruan berlaku.
Inventarisasi versi Chrome di lingkungan organisasi dan prioritaskan perangkat yang masih menggunakan versi lebih lama.
Imbau pengguna agar tidak membuka tautan mencurigakan atau situs tidak tepercaya selama pembaruan belum selesai. Pembaruan Chrome menjadi langkah utama untuk mengurangi risiko dari kerentanan yang dapat dipicu melalui konten web ini. Tim Security perlu memastikan penerapannya pada seluruh perangkat terdampak.