Google ha lanzado una actualización de seguridad para Chrome que soluciona 37 vulnerabilidades, incluyendo siete fallos críticos relacionados con la corrupción de memoria y la posible ejecución de código. Esta actualización, publicada el 13 de octubre de 2026, es compatible con Windows, Mac y Linux, y corrige errores en componentes de gráficos, manejo de PDF, procesamiento de medios y redes.

Google ha lanzado una actualización de seguridad para Chrome que soluciona 37 vulnerabilidades, incluyendo siete fallos críticos que generan preocupación sobre la corrupción de memoria y la posible ejecución de código.

Publicada el 13 de octubre de 2026, la actualización cubre Windows, Mac y Linux, con correcciones que abarcan gráficos, manejo de PDF, procesamiento de medios, redes y otros componentes del navegador.

Según la Actualización del Canal Estable para Escritorio de Google, las versiones parcheadas son 155.0.8059.79/.80 para Windows y Mac, y 155.0.8059.79 para Linux. El lanzamiento incluye siete correcciones de seguridad críticas, 29 de severidad alta y una de severidad media.

Google afirma que continuará distribuyendo actualizaciones durante los próximos días y semanas. Las vulnerabilidades críticas incluyen la CVE-2026-110152, un desbordamiento de búfer en ANGLE, la capa de traducción de gráficos de Chrome. Zhenpeng “Leo” Lin, de depthfirst, reportó el problema el 30 de septiembre.

Los desbordamientos de búfer pueden corromper la memoria cuando el software escribe más allá del espacio reservado para los datos, creando potencialmente oportunidades para que los atacantes cambien el comportamiento del programa.

Las seis entradas críticas restantes son fallos de uso posterior a la liberación (use-after-free). La CVE-2026-110149 afecta al Navegador, la CVE-2026-110136 afecta a PDF, la CVE-2026-110161 afecta a la Red y la CVE-2026-110165 afecta al Núcleo.

Múltiples Vulnerabilidades de Google Chrome

Google también parcheó la CVE-2026-110148 en SVG y la CVE-2026-110151 en Medios. Estos hallazgos involucran a investigadores de Google y a Xinyang Ge.

Una vulnerabilidad de uso posterior a la liberación ocurre cuando el software continúa accediendo a la memoria después de haberla liberado. Dependiendo del error, los atacantes podrían influir en el contenido de esa memoria, provocando fallos, corrompiendo datos o ejecutando potencialmente código malicioso. Sin embargo, la categoría del fallo por sí sola no permite un ataque contra todos los componentes afectados.

Cybersecurity News cubrió previamente la actualización de Chrome que solucionaba 247 vulnerabilidades, incluyendo cuatro problemas críticos de uso posterior a la liberación. El último lanzamiento mantiene ese enfoque en la seguridad de la memoria en múltiples funciones del navegador en lugar de un solo componente aislado.

Entre las vulnerabilidades de severidad alta, la CVE-2026-110169 afecta a V8, el motor de JavaScript y WebAssembly de Chrome. El registro de vulnerabilidades de Rapid7 indica que una página HTML manipulada podría permitir que un atacante remoto ejecute código arbitrario dentro del sandbox de Chrome en versiones anteriores a la 155.0.8059.79.

Esa limitación es importante. La ejecución de código dentro del sandbox no demuestra, por sí misma, que un atacante pueda tomar el control de todo el sistema operativo.

El anuncio de lanzamiento de Google no describe una cadena de ataque completa ni confirma que estas vulnerabilidades recién parcheadas estén siendo explotadas activamente.

Google acredita a Xinyang Ge de Anthropic, asistido por Claude, el reporte de la CVE-2026-110169. Otras correcciones de severidad alta abordan la confusión de tipos en V8, desbordamientos de búfer en Animación y PDFium, una fuga de información en Contraseñas, elevación de privilegios en el Instalador y problemas de autorización en ReadingMode, Actualizador y Mojo.

Para más contexto, la cobertura de Cybersecurity News sobre correcciones de seguridad anteriores de ANGLE y V8 explica cómo los problemas de manejo de memoria afectan repetidamente el procesamiento de gráficos y scripts.

Debes abrir el menú de Chrome, seleccionar Ayuda y luego "Sobre Google Chrome" para buscar actualizaciones. Después de la instalación, selecciona Reiniciar para aplicar las correcciones. Si usas Linux, debes actualizar a través de tu gestor de paquetes. La guía de actualización de Chrome de Google explica estos pasos.

Google puede restringir los informes detallados de errores hasta que la mayoría de los usuarios reciban los parches. Las restricciones también pueden mantenerse si las librerías de terceros afectadas no han sido corregidas en otros lugares, limitando la información técnica disponible actualmente para los lectores y defensores.