Chrome: Google erhöht Prämien für Speicherfehler wieder

Google erhöht die Prämien für bestimmte Sicherheitslücken in Chrome wieder. Das hat das Unternehmen angekündigt. Im Mittelpunkt stehen Schwachstellen bei der Speichersicherheit. Für sie steigt die Grundprämie von 500 auf 2.000 US-Dollar. Die neuen Sätze liegen damit weiterhin deutlich unter dem Niveau vor April.

Google hatte die Standardprämien für einige Chrome-Lücken im April deutlich gesenkt, um sich stärker auf verwertbare Meldungen zu konzentrieren. Sicherheitsforschern zufolge fielen manche Prämien dabei auf ein Zehntel. Als Grund nannte Google die veränderte Geschwindigkeit und Art der Schwachstellensuche durch KI.

Bis zu 20.000 Dollar für Lücken im Browserprozess

Für Schwachstellen in den Browser-, GPU- und Netzwerkprozessen von Chrome zahlt Google nun bis zu 20.000 Dollar. Use-after-free- und Speicherschreibfehler im Renderer-Prozess werden mit bis zu 8.000 Dollar vergütet. Für Lücken in der V8-Sandbox gilt ein Festbetrag von 5.000 Dollar, Logikfehler in der JavaScript-Engine V8 werden mit 4.000 Dollar belohnt.

Bei Schwachstellen ohne Bezug zur Speichersicherheit erhalten Forscher für mittelschwere Lücken 2.000 Dollar, wenn die Meldung einen Fix enthält oder direkt zu einem führt. Sandbox-Ausbrüche ohne Speicherfehler können bis zu 20.000 Dollar einbringen. Zudem führt Google einen Bonus von 2.000 Dollar für die Entwicklung neuer Fuzzer wieder ein.

„Alle Einreichungen, die sich derzeit in unserer Prüfwarteschlange befinden und nach dem 30. April 2026 eingereicht wurden, werden nach den neuen Auszahlungsregeln bewertet und vergütet.”
Google

Anfang Oktober hatte Google die Annahme neuer Meldungen zu Produktschwachstellen in seinem Prämienprogramm für Open-Source-Software (OSS VRP) vorübergehend ausgesetzt. Grund war eine Flut automatisierter, überwiegend ungültiger Meldungen.

(red)