CVE-2026-106378: Sandbox Escape in Chrome su macOS

La CVE-2026-106378 è una falla di privilege escalation nel sandbox di Google Chrome su macOS che consente a un attacker che ha già compromesso il renderer process di eseguire codice arbitrario fuori dal sandbox tramite una pagina HTML creata ad hoc. Il sandbox è il meccanismo di isolamento principale di Chrome: una sua evasione riduce drasticamente la protezione dei sistemi macOS, poiché il codice malevolo può accedere direttamente alle risorse del sistema operativo.

Il punteggio CVSS è 8,3 (fascia High), mentre il progetto Chromium classifica questa falla come gravità media. La vulnerabilità è stata pubblicata su NVD il 2026-10-06 e Google ha reso disponibile la patch nella versione 155.0.8059.39 di Chrome. Su X la vulnerabilità genera discussione attiva: nei segnali social degli ultimi 24 ore sono emersi 3 post con 81 interazioni, confermando l'attenzione della community.

Per i sysadmin e i team IT: verificate immediatamente la versione di Chrome sui sistemi macOS aziendali, configurate l'aggiornamento automatico o forzate l'upgrade alla versione 155.0.8059.39 o successiva. Monitorate i log di Chrome per segni di compromissione del renderer process, come comportamenti anomali di rendering o crash non spiegati. Se il vostro ambiente esegue Chrome in ambienti ad alto rischio, valutate l'adozione di restrizioni di sandbox aggiuntive a livello di sistema operativo.