Chrome 155 corrige fuga da sandbox de GPU no macOS

O que aconteceu

Um pesquisador demonstrou que um processo de GPU do Chrome, confinado na sandbox, podia injetar teclas no macOS e executar comandos. Na demonstração, ele enviou Command+Espaço, digitou 'Calculator' e abriu a Calculadora. A falha, CVE-2026-106378, foi corrigida no Chrome 155.

Por que importa

A sandbox é a barreira que contém código malicioso dentro do navegador. Com essa fuga, o código executa comandos na máquina do usuário logado. O problema atinge quem usa o Chrome no macOS.

O que fazer

Atualizar o Chrome no macOS para a versão 155 ou posterior. O pesquisador também recomenda atualizar dependências que embutem o Chrome.

Para o time técnico

CVE

CVE-2026-106378

Afetados

Google Chrome (desktop, sandbox do processo de GPU no macOS) · Google Chrome no macOS, versões anteriores à 155. A fonte não lista versões específicas.

Exploração

Técnica divulgada publicamente pelo pesquisador Paulos Yibelo, com demonstração que abriu a Calculadora. As fontes não relatam exploração ativa nem publicação de PoC.

Correção

Atualizar para o Chrome 155. A fonte não cita mitigação alternativa.

Vetor

Processo de GPU do Chrome dentro da sandbox no macOS. Fuga de sandbox: por uma API do macOS não documentada, o processo injeta eventos de teclado (⌘+Espaço, digitação, Return) e executa comandos como o usuário. Pressupõe que o atacante já controle o processo de GPU.

Mais detalhes

CVE-2026-106378. Divulgado pelo pesquisador Paulos Yibelo em post no X. A demonstração enviou ⌘+Espaço, digitou 'Calculator' e pressionou Return. As fontes não trazem datas, cadeia de ataque inicial nem atribuição.

Linha do tempo

1. 30/10/2026 11:24

   Pesquisador divulga técnica de fuga da sandbox de GPU do Chrome no macOS, corrigida no Chrome 155.

Fontes 1 fonte

• @PaulosYibelo @PaulosYibelo

Ver todas as notícias