Aktualisiert: 9. Juli 2025 (Korrigierte Chromium-Fix-Version, Fix-Version für OS 11)
Erstveröffentlichung: 2. Juli 2025
CVSS:3.1: 8.8 (Hoch)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Zusammenfassung
In Chromium, einem in IGEL OS verwendeten Webbrowser, wurde eine Sicherheitslücke gefunden. Betroffen sind die folgenden Produktversionen:
-
IGEL OS 12
-
IGEL OS 11
Details
In der JavaScript-Engine V8 von Chromium wurde eine Schwachstelle vom Typ Type Confusion gefunden. Sie kann es einem entfernten Angreifer ermöglichen, über eine manipulierte HTML-Seite beliebige Lese- oder Schreibzugriffe durchzuführen (CVE-2025-6554, hoch).
Laut Google wird diese Schwachstelle bereits in realen Angriffen ausgenutzt.
Update-Anweisungen
-
OS 12: Aktualisieren Sie die Chromium-App auf Version 138.0.7204.92 oder höher, sobald diese im IGEL App Portal verfügbar ist.
-
OS 11: Aktualisieren Sie auf IGEL OS Version 11.110.410, sobald diese verfügbar ist (geplant für Juli).
Quellen
-
Chrome-Releases-Blog: https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.html