Google ha lanzado una actualización de seguridad de Chrome Stable que corrige 10 vulnerabilidades en Windows, Mac y Linux, incluyendo un fallo de corrupción de memoria DOM de gravedad alta reportado por Xinyang Ge de Anthropic con la ayuda de Claude AI.

La actualización también soluciona una vulnerabilidad crítica, seis de gravedad alta y tres de gravedad media. Google anunció la actualización el 15 de octubre de 2026.

Google está implementando las versiones de Chrome 155.0.8059.84/.85 para Windows y Mac, y la versión 155.0.8059.84 para Linux durante los próximos días y semanas. Debes instalar la actualización en cuanto esté disponible y revisar la página "Acerca de Chrome" para forzar la comprobación de actualizaciones.

El problema más grave es el CVE-2026-110922, un fallo crítico de tipo "use-after-free" (uso después de liberación) en la función Prerender de Chrome. Google acredita a Xinyang Ge el reporte del mismo el 2 de octubre.

Un error de "use-after-free" ocurre cuando el software intenta usar una memoria después de que haya sido liberada. Dependiendo de cómo un atacante pueda alcanzar el fallo, este tipo de error puede causar una caída del sistema o permitir la corrupción de la memoria. Google no ha publicado más detalles técnicos y no ha indicado que el problema esté siendo explotado.

El CVE-2026-110913 es un fallo de corrupción de memoria de gravedad alta en el DOM de Chrome, el sistema del navegador que representa y gestiona la estructura de las páginas web.

Google Corrige 10 Vulnerabilidades de Chrome

Ge reportó el error el 29 de septiembre con la asistencia de Claude. La nota de lanzamiento de Google no explica cómo se encontró el problema, si Claude identificó el fallo o ayudó con el análisis, ni qué pasos estuvieron implicados. Sin embargo, acredita públicamente la asistencia de la IA en el reporte.

Las otras correcciones de gravedad alta afectan a V8, el motor de JavaScript de Chrome, así como a Core y SVG. Incluyen dos fallos adicionales de "use-after-free" en V8, CVE-2026-110919 y CVE-2026-110921, y problemas de corrupción de memoria CVE-2026-110918, CVE-2026-110917 y CVE-2026-110920. Los reportes provinieron de Ge, Google y el investigador C0rk1.

Los tres errores de gravedad media implican una validación de entrada incorrecta en Desktop, un problema de "use-after-free" en Compositing y corrupción de memoria en Workers.

Google acreditó a sus propios investigadores el reporte de estos fallos. En conjunto, la lista muestra que esta versión soluciona problemas en componentes separados del navegador en lugar de una sola función o subsistema.

Google afirma que la información detallada sobre los errores puede permanecer restringida hasta que la mayoría de los usuarios hayan instalado las correcciones. Esto puede limitar lo que tú y otros investigadores pueden aprender sobre las vulnerabilidades mientras la actualización se distribuye.

La compañía también mencionó que utiliza herramientas como AddressSanitizer, MemorySanitizer, libFuzzer y AFL para encontrar errores de seguridad durante el desarrollo.

Las actualizaciones de Chrome se entregan gradualmente, por lo que es posible que tú no recibas la nueva versión al mismo tiempo que otros. Revisa la página de "Acerca de Google Chrome" del navegador y reinícialo si se te solicita para completar la instalación. Las organizaciones deben seguir su proceso normal de actualización del navegador y confirmar que los dispositivos gestionados reciban la versión corregida.

Esta actualización sigue a otras coberturas recientes de seguridad de Chrome, incluyendo el reporte previo de Google sobre una gran actualización de vulnerabilidades de Chrome y la cobertura de múltiples fallos de Chrome. El anuncio del Canal Estable de Google y la página de Seguridad de Chrome proporcionan la información principal del lanzamiento.