Google ha lanzado una actualización de seguridad para Chrome que soluciona 83 vulnerabilidades, incluyendo cinco fallos críticos de "use-after-free" que podrían permitir la ejecución remota de código.

Según el aviso de lanzamiento proporcionado, la actualización cubre Windows, macOS y Linux, con correcciones que abarcan el renderizado del navegador, los gráficos, el procesamiento de JavaScript y otras funciones principales.

El canal Stable pasa a la versión 157.0.8103.78/.79 para Windows y Mac, mientras que Linux recibe la 157.0.8103.78. Google afirma que el lanzamiento llegará a los usuarios en los próximos días y semanas.

El aviso enumera cinco vulnerabilidades críticas y 78 problemas de severidad alta, lo que convierte a esta en una actualización importante para dispositivos personales y sistemas empresariales gestionados. Las cinco vulnerabilidades críticas implican errores de "use-after-free". Estos ocurren cuando el software continúa accediendo a la memoria después de haberla liberado.

Si los atacantes pueden controlar cómo se reutiliza esa memoria, podrían provocar caídas del sistema, corromper datos o, potencialmente, ejecutar código malicioso. Riesgos similares aparecieron en una actualización anterior de Chrome que solucionó 52 fallos de seguridad y también abordó errores de seguridad de memoria.

Los problemas críticos son CVE-2026-126885 en ServiceWorker, CVE-2026-126895 en CSS, CVE-2026-126879 en Layout, CVE-2026-126846 en Skia y CVE-2026-126911 en Accessibility. Estos componentes dan soporte a tareas web en segundo plano, el estilo de la página, el diseño de la página, los gráficos y las funciones de accesibilidad.

Chrome soluciona 83 fallos de seguridad

Xinyang Ge informó las vulnerabilidades de ServiceWorker, CSS y Layout el 2, 19 y 22 de octubre, respectivamente. Google informó el problema de Skia el 2 de noviembre, mientras que Andrew Boni informó el fallo de Accesibilidad ese mismo día. La recompensa por el hallazgo de Boni sigue pendiente en el aviso proporcionado.

Aunque estas debilidades generan preocupaciones sobre la ejecución remota de código, el aviso no describe exploits funcionales ni establece que cada fallo permita el compromiso total del dispositivo. Tampoco afirma que estas vulnerabilidades recién enumeradas estén siendo explotadas activamente.

Las correcciones restantes abordan una amplia gama de debilidades, incluyendo confusión de tipos, desbordamientos de búfer, acceso a memoria fuera de límites, fugas de información y falta de comprobaciones de autorización. Los componentes afectados incluyen V8, ANGLE, Skia, Extensions, FileSystem, MediaStream, PDF y SiteIsolation.

Varios informes dan crédito a investigadores de Anthropic asistidos por Claude y a OpenAI Codex Security. Estos reconocimientos muestran cómo la investigación asistida por IA está contribuyendo a este lanzamiento. Sin embargo, el aviso no explica cómo esas herramientas identificaron o validaron los hallazgos individuales.

Esta actualización sigue a un parche independiente de Chrome para una vulnerabilidad XML explotada activamente. Ese informe de explotación anterior no debe confundirse con evidencia de ataques contra las 83 vulnerabilidades cubiertas aquí.

Debes abrir el menú de Chrome, seleccionar Ayuda y luego "Sobre Google Chrome" para buscar actualizaciones. Reinicia el navegador cuando se te solicite para que la nueva versión surta efecto. Los administradores deben verificar el despliegue en los dispositivos gestionados en lugar de asumir que cada instalación se ha actualizado automáticamente.

Google puede restringir los detalles técnicos de los errores hasta que suficientes usuarios reciban las correcciones o los proyectos de terceros afectados terminen de aplicar los parches. La página de Seguridad de Chromium explica su proceso de divulgación y proporciona más orientación sobre el reporte de vulnerabilidades y la seguridad del navegador.