La actualización de Google Chrome corrige 12 vulnerabilidades de alta gravedad

Google ha lanzado una importante actualización de seguridad de Chrome que corrige 12 vulnerabilidades de alta gravedad en los componentes gráficos, JavaScript, audio, extensión, certificado y interfaz de usuario del navegador.

El canal estable se trasladó a Chrome 150.0.7871.181 o 150.0.7871.182 para Windows y macOS. Los usuarios de Linux reciben la versión 150.0.7871.181.

Google implementará la actualización en los próximos días y semanas. Los usuarios deben instalarlo rápidamente y reiniciar Chrome para activar las correcciones de seguridad.

Según elNotas de la versión del canal Chrome estable, la actualización soluciona vulnerabilidades en ANGLE, Chromecast, Extensions, Skia, V8, WebAudio, Certificate, UI y GPU.

Los problemas solucionados incluyen problemas de memoria de pila y pila, confusión de tipos, desbordamiento de enteros, validación de entrada insuficiente y vulnerabilidades de uso después de la liberación.

Google no dijo que los atacantes estuvieran explotando activamente alguna de las vulnerabilidades cuando publicó la actualización el 21 de julio de 2026.

El desbordamiento del búfer V8 podría permitir la ejecución de código

Una de las correcciones más graves aborda CVE-2026-16418, un desbordamiento del búfer de pila en el motor JavaScript V8 de Chrome.

ElEntrada de la base de datos nacional de vulnerabilidadesafirma que un atacante remoto podría explotar la falla utilizando una página HTML especialmente diseñada. Una explotación exitosa podría permitir la ejecución de código arbitrario dentro del entorno limitado de Chrome.

V8 procesa contenido JavaScript y WebAssembly cargado por sitios web. Las vulnerabilidades en el motor a menudo llaman la atención porque un atacante puede activarlas después de convencer a un usuario de que visite una página web maliciosa o comprometida.

Las fallas de ANGLE y GPU afectan el procesamiento de gráficos de Chrome

La actualización corrige dos vulnerabilidades en ANGLE, la capa de traducción de gráficos utilizada por Chrome. CVE-2026-16413 implica una escritura fuera de límites, mientras que CVE-2026-16419 implica una lectura y escritura fuera de límites.

Google también parchó CVE-2026-16424, una vulnerabilidad de uso después de la liberación en el componente GPU de Chrome. Estas fallas afectan el código que procesa operaciones gráficas y contenido web renderizado mediante aceleración de hardware.

Las vulnerabilidades de corrupción de memoria pueden provocar fallos del navegador. En condiciones adecuadas, un atacante también puede utilizarlos para alterar el comportamiento del programa o ejecutar código dentro del proceso afectado.

• Las escrituras fuera de límites pueden dañar la memoria fuera del búfer previsto.
• Las lecturas fuera de límites pueden exponer datos almacenados en la memoria cercana.
• Los fallos de uso después de la liberación acceden a la memoria después de que el programa la haya liberado.
• Los desbordamientos del búfer de pila pueden sobrescribir los datos que controlan la ejecución del programa.
• Los errores de confusión de tipos hacen que el software procese un objeto como del tipo incorrecto.

Los errores de Chrome WebAudio fueron encontrados por un sistema de seguridad de IA

XBOW encontró dos vulnerabilidades de WebAudio, CVE-2026-16420 y CVE-2026-16421, y el investigador de seguridad Brendan Dolan-Gavitt las clasifica.

CVE-2026-16420 implica confusión de tipos, mientras que CVE-2026-16421 se refiere a una implementación inapropiada en WebAudio. Google otorgó una recompensa de 500 dólares por cada informe.

WebAudio brinda a los sitios web herramientas avanzadas para generar, procesar y controlar el sonido dentro del navegador. Una página maliciosa podría intentar provocar fallos de implementación proporcionando datos u operaciones de audio inesperados.

Las extensiones y certificados de Chrome también recibieron correcciones

CVE-2026-16415 afecta el componente Extensiones del navegador e implica una validación insuficiente de entradas que no son de confianza. Las debilidades relacionadas con las extensiones pueden volverse importantes cuando cruzan los límites entre sitios web, funciones del navegador y complementos instalados.

Google también corrigió CVE-2026-16422 en el componente Certificado de Chrome. La falla implicó una validación insuficiente de entradas que no eran de confianza.

El procesamiento de certificados ayuda a Chrome a verificar las conexiones cifradas de sitios web. Los errores de validación en esta área pueden debilitar los controles de seguridad o hacer que el navegador maneje incorrectamente los datos del certificado con formato incorrecto.

La interfaz de usuario de Skia y Chrome contenía errores de seguridad de la memoria

CVE-2026-16417 se refiere al uso de memoria no inicializada en Skia, la biblioteca de gráficos de Chrome. El software puede comportarse de manera impredecible cuando lee la memoria antes de asignar un valor válido.

CVE-2026-16423 es una vulnerabilidad de uso después de la liberación en el componente de interfaz de usuario de Chrome. Google descubrió e informó ambas vulnerabilidades internamente.

lo últimoActualización de seguridad de Google ChromeTambién incluye dos correcciones de Chromecast que involucran un desbordamiento de enteros y una validación insuficiente de entradas que no son de confianza.

Google restringe el acceso a detalles técnicos de errores

Google ha restringido temporalmente el acceso a informes detallados de varias vulnerabilidades. La empresa suele limitar esta información hasta que la mayoría de los usuarios hayan instalado el navegador parcheado.

Este enfoque reduce la cantidad de orientación técnica disponible para los atacantes mientras las instalaciones vulnerables siguen estando generalizadas.

Google puede mantener las restricciones por más tiempo cuando una vulnerabilidad afecta a una biblioteca compartida de terceros que otros proyectos de software aún no han parcheado.

Google atribuye a varias herramientas automatizadas de prueba y endurecimiento de código la identificación de problemas de seguridad durante el desarrollo de Chrome.

Estas herramientas examinan el código del navegador en busca de accesos inseguros a la memoria, comportamientos indefinidos, entradas inesperadas y rutas de ejecución de programas que violen los controles de seguridad.

Google enumeró las siguientes tecnologías entre las herramientas utilizadas para detectar errores de seguridad de Chrome:

• DirecciónDesinfectante
• Desinfectante de memoria
• Desinfectante de comportamiento indefinido
• Controlar la integridad del flujo
• libFuzzer
• Lop difuso americano

¿Podrían las vulnerabilidades de Chrome permitir ataques al navegador?

Varias vulnerabilidades podrían respaldar ataques al navegador si los actores de amenazas desarrollan exploits que funcionen. Por lo general, un atacante necesitaría persuadir a un objetivo para que abra una página web maliciosa o visite un sitio legítimo que contenga contenido comprometido.

Por ejemplo, elRegistro de vulnerabilidad CVE-2026-16418confirma que el contenido HTML diseñado podría desencadenar la ejecución de código arbitrario dentro del entorno limitado de Chrome.

Los entornos limitados del navegador limitan a qué pueden acceder los procesos de renderizado comprometidos. Los atacantes a menudo necesitan una segunda vulnerabilidad para escapar del entorno limitado y obtener un acceso más amplio al sistema operativo.

Cómo instalar la última actualización de Google Chrome

Chrome normalmente descarga actualizaciones de seguridad automáticamente en segundo plano. Sin embargo, el navegador no aplica completamente una actualización de escritorio pendiente hasta que el usuario lo reinicia.

Los usuarios pueden seguir elinstrucciones oficiales de actualización de Chromepara verificar su versión instalada y activar una actualización manualmente.

1. Abre Google Chrome.
2. Haga clic en el menú de tres puntos en la esquina superior derecha.
3. Seleccione Ayuda.
4. Abra Acerca de Google Chrome.
5. Espere mientras Chrome busca e instala actualizaciones.
6. Haga clic en Reiniciar para reiniciar el navegador.

La página Acerca de Chrome debería mostrar la versión 150.0.7871.181 o 150.0.7871.182 después de la actualización, según el sistema operativo y la versión de la versión.

Las empresas deberían priorizar la versión de seguridad de Chrome

Los administradores empresariales deben comprobar los dispositivos administrados de Windows, macOS y Linux para detectar instalaciones de Chrome obsoletas. Es posible que los sistemas que permanecen abiertos durante períodos prolongados hayan descargado la actualización sin reiniciar para aplicarla.

Los administradores deben utilizar herramientas de administración del navegador para aplicar actualizaciones, monitorear las versiones instaladas y establecer fechas límite de reinicio adecuadas.

de googleGuía de actualización de Chromeconfirma que al abrir la página Acerca de Google Chrome se inicia una verificación de actualización. Los usuarios deben reiniciar el navegador cuando Chrome presente esa opción.

• Confirme la versión de Chrome instalada en todos los dispositivos administrados.
• Implementar la actualización a través de sistemas de gestión aprobados.
• Requerir que los usuarios reinicien Chrome después de la instalación.
• Investigue los dispositivos que no pueden recibir actualizaciones automáticas.
• Elimine los sistemas operativos no compatibles de entornos sensibles.

Google no ha anunciado la explotación activa de las 12 vulnerabilidades. Sin embargo, la divulgación pública brinda a los atacantes información que puede ayudarlos a comparar el código del navegador parcheado y no parcheado.

La instalación de la actualización antes de que avance el desarrollo de exploits proporciona la protección más confiable contra las vulnerabilidades abordadas en esta versión.

Preguntas frecuentes