Google ha lanzado la versión 157 de Chrome para Windows, macOS y Linux, la cual corrige 213 errores de seguridad, incluyendo siete calificados como críticos. Esta actualización, anunciada el 3 de noviembre de 2026, soluciona fallos en el manejo de memoria, controles de acceso, funciones del navegador y gráficos. Se espera que la versión estable llegue a todos los usuarios en los próximos días y semanas.

Google ha lanzado Chrome 157 para Windows, macOS y Linux, corrigiendo 213 errores de seguridad, incluidos siete calificados como críticos. Anunciada el 3 de noviembre de 2026, la actualización soluciona fallos en gráficos, gestión de memoria, funciones del navegador y controles de acceso. Google afirma que la versión estable llegará a los usuarios durante los próximos días y semanas.

Las versiones parcheadas son la 157.0.8103.38 para Linux y la 157.0.8103.38/.39 para Windows y macOS. Este lanzamiento sigue a otro ciclo importante de parches mencionado en el informe sobre Chrome 156 que corrigió 353 fallos de seguridad, lo que demuestra la necesidad continua de que mantengas actualizadas las versiones de tu navegador.

Siete fallos críticos afectan a la seguridad de la memoria

Dos vulnerabilidades críticas implican desbordamientos de búfer en Dawn, la implementación de Chrome del estándar de gráficos WebGPU. El CVE-2026-121156 fue reportado por Zhenpeng “Leo” Lin de depthfirst el 30 de septiembre, obteniendo una recompensa de 10.000 dólares.

Google reportó el segundo fallo de Dawn, el CVE-2026-121247, el 3 de octubre. Un desbordamiento de búfer ocurre cuando el software escribe más allá del espacio de memoria reservado para los datos.

Otro problema crítico, el CVE-2026-121229, implica la corrupción de memoria en ANGLE. El investigador @mfx lo reportó el 17 de septiembre y recibió 1.000 dólares. Los fallos de seguridad relacionados con los gráficos han aparecido en versiones anteriores, incluida la actualización de Chrome que corrigió vulnerabilidades críticas de WebGL y Dawn. Estas correcciones repetitivas convierten a los componentes gráficos en un área importante para el trabajo de seguridad del navegador.

Los cuatro errores críticos restantes son fallos de tipo "use-after-free" (uso después de liberar). Afectan a WebGL a través del CVE-2026-121246, a Prerender mediante el CVE-2026-121035, a Geometry a través del CVE-2026-121203 y al Core mediante el CVE-2026-121126. Este tipo de fallo ocurre cuando el software sigue utilizando la memoria después de que ha sido liberada. Dependiendo de las circunstancias, los atacantes podrían manipular esa memoria, aunque las notas de lanzamiento no explican métodos de ataque específicos.

El anuncio oficial de lanzamiento de Chrome de Google acredita a sus propios investigadores por el problema de WebGL. Xinyang Ge reportó los fallos de Prerender y Geometry, mientras que Wenbin Liu reportó la vulnerabilidad del Core. La entrada de Prerender acredita específicamente a Ge en Anthropic, asistido por Claude. Ese crédito documenta una investigación asistida por IA, pero no establece que el hallazgo haya sido totalmente automatizado.

La actualización también parchea problemas de severidad alta más allá de esos siete errores críticos. Estos incluyen una autorización incorrecta en BackgroundFetch, acceso a memoria fuera de límites en ANGLE, confusión de tipos en V8 y fallos de memoria en PDFium, Media y otros componentes. Esta cobertura más amplia es importante porque la seguridad del navegador depende de muchos sistemas conectados, no solo del código que muestra las páginas web.

Google no ha indicado en este anuncio que estas vulnerabilidades estén siendo utilizadas en ataques activos. Tampoco proporciona exploits de prueba de concepto ni cadenas de ataque detalladas.

Por lo tanto, tú como lector deberías distinguir las calificaciones de severidad confirmadas de las afirmaciones de ejecución de código confirmada, escape de sandbox o compromiso completo del dispositivo. Esos resultados no están establecidos por el aviso publicado.

Tú y tu equipo de TI deberíais priorizar la instalación de la versión parcheada y confirmar que los navegadores realmente ejecuten la versión actualizada. Google mantiene algunos detalles técnicos restringidos hasta que la mayoría de los usuarios reciban las correcciones.

Las restricciones pueden durar más tiempo cuando se ven afectadas bibliotecas de terceros compartidas. La página de seguridad de Chromium explica su proceso de divulgación coordinada y por qué el acceso a la información sensible sobre errores es limitado.