Google corrige 151 vulnerabilidades em nova atualização

A Google disponibilizou uma nova atualização do Chrome 148 que corrige 151 vulnerabilidades de segurança, entre as quais 22 classificadas como críticas.

Segundo a empresa, as falhas mais graves identificadas nesta atualização incluem a CVE-2026-9872, um problema de escrita fora dos limites na componente GPU, e a CVE-2026-9873, uma vulnerabilidade do tipo use-after-free na componente Network.

A atualização corrige ainda outras três falhas críticas reportadas externamente: a CVE-2026-9874, relacionada com a componente Dawn, e as vulnerabilidades CVE-2026-9875 e CVE-2026-9876, ambas associadas ao WebGL.

A maioria das vulnerabilidades críticas corrigidas corresponde a falhas do tipo use-after-free, uma categoria de problemas de segurança relacionados com gestão de memória. Segundo especialistas, este tipo de vulnerabilidade pode permitir a execução remota de código malicioso, fuga ao mecanismo de sandbox do navegador e, em determinados cenários, comprometimento do sistema operativo.

Além das falhas críticas, o Chrome 148 corrige 123 vulnerabilidades classificadas como de elevada gravidade e seis de gravidade média. As categorias mais frequentes continuam a ser problemas use-after-free, validação insuficiente de entradas não confiáveis e vulnerabilidades de acesso fora dos limites de memória.

Desde março deste ano, o número de vulnerabilidades corrigidas em cada atualização do Chrome aumentou significativamente. Segundo os dados divulgados, mais de 350 vulnerabilidades foram eliminadas ao longo do ciclo de desenvolvimento do Chrome 148.

A nova versão do navegador está a ser distribuída como Chrome 148.0.7778.216/217 para Windows, 148.0.7778.215/216 para MacOS e 148.0.7778.215 para Linux.