Actualización crítica de seguridad para Google Chrome corrige vulnerabilidades de ejecución remota

Google ha publicado una actualización de seguridad urgente para el navegador Google Chrome, corrigiendo un total de 16 vulnerabilidades, incluidas dos fallas críticas que podrían permitir a un atacante ejecutar código arbitrario en los sistemas afectados. La nueva versión estable liberada corresponde a la 148.0.7778.178/179 para sistemas Windows y Mac, y 148.0.7778.178 para Linux.

Se recomienda verificar la versión para aplicar pronto la corrección.

CVE y severidad

CVE ID Componente Tipo de vulnerabilidad
CVE-2026-9110 UI Implementación inapropiada
CVE-2026-9111 WebRTC Use-after-free
CVE-2026-9112 GPU Use-after-free
CVE-2026-9113 GPU Out-of-bounds read
CVE-2026-9114 QUIC Use-after-free
CVE-2026-9115 Service Worker Insufficient Policy Enforcement
CVE-2026-9116 ServiceWorker Insufficient Policy Enforcement
CVE-2026-9117 GFX Type Confusion
CVE-2026-9118 XR Use-after-free
CVE-2026-9119 WebRTC Heap Buffer Overflow
CVE-2026-9120 WebRTC Use-after-free
CVE-2026-9121 GPU Out-of-bounds read
CVE-2026-9122 GPU Out-of-bounds read
CVE-2026-9123 Chromecast Heap Buffer Overflow
CVE-2026-9124 N/A Validación insuficiente de entradas
CVE-2026-9126 DOM Use-after-free

Productos afectados

Google Chrome versión 148.0.7778.178/179 para Windows y Mac, y versión 148.0.7778.178 para Linux.

Solución

Actualizar Google Chrome a la versión 148.0.7778.178/179 según plataforma.

Recomendaciones

Se recomienda aplicar la actualización de inmediato para mitigar riesgos de ataques dirigidos a vulnerabilidades de corrupción de memoria como Use-after-free y desbordamientos. Usuarios y administradores deben activar manualmente la actualización y reiniciar el navegador para asegurar la correcta aplicación.

Referencias: