Google ha lanzado la versión 151 de Chrome al canal estable, implementando un parche masivo que corrige 41 vulnerabilidades de seguridad. El núcleo de esta alerta se centra en seis fallas críticas relacionadas con la seguridad de la memoria, las cuales podrían ser aprovechadas por ciberdelincuentes para provocar bloqueos del navegador, corromper la memoria del sistema o lograr la ejecución de código malicioso de forma remota. La actualización ya se está distribuyendo globalmente para los sistemas Windows, macOS y Linux.
El peligro silencioso de los fallos ‘Use-After-Free’
Los errores más graves abordados en esta versión radican en vulnerabilidades de uso de memoria liberada (Use-After-Free o UAF). Este tipo de fallo ocurre cuando el software continúa accediendo a un espacio de memoria que ya ha sido vaciado o reasignado. Para explotar estas debilidades, un atacante no necesita vulnerar la red corporativa; le basta con engañar a la víctima para que visite un sitio web malicioso o interactúe con contenido web especialmente diseñado.
El motor de renderizado gráfico ha sido el más afectado. Dos de estos problemas críticos (CVE-2026-19137 y CVE-2026-19170) impactan directamente a WebGL, la tecnología encargada de procesar gráficos interactivos 2D y 3D en el navegador. Otras debilidades críticas por uso de memoria liberada se encontraron en componentes estructurales clave: el marco de interfaz de usuario Aura (CVE-2026-19149), la biblioteca gráfica Skia (CVE-2026-19154) y el componente de la interfaz Views (CVE-2026-19172). Adicionalmente, Google parchó una falla crítica de escritura fuera de límites (CVE-2026-19157) en ANGLE, la capa de traducción de gráficos del navegador.
Una amplia superficie de ataque mitigada
Más allá de los seis fallos críticos, la actualización resuelve 35 vulnerabilidades de alta gravedad que amenazaban a casi todos los subsistemas de Chrome. Esto incluye el motor JavaScript V8, el procesamiento de la GPU, el renderizador HTML y la plataforma de extensiones. La naturaleza de estos fallos (que incluyen desbordamientos de búfer y uso de memoria no inicializada) subraya el riesgo constante que enfrentan los navegadores al tener que procesar continuamente datos no confiables provenientes de Internet.
Plan de acción y despliegue corporativo
Como medida de protección proactiva, Google ha decidido retener la publicación de los detalles técnicos y las pruebas de concepto (PoC) de estas vulnerabilidades hasta que la gran mayoría de la base de usuarios haya actualizado, reduciendo así la ventana de oportunidad para los atacantes.
Los equipos de administración de TI y Seguridad (SOC) deben priorizar de inmediato el despliegue de Chrome 151.0.7922.108/.109 (o la versión .108 para Linux) en todas las estaciones de trabajo gestionadas de la organización. Para las actualizaciones manuales, los usuarios pueden forzar la descarga abriendo el menú del navegador, navegando a “Ayuda” y seleccionando “Acerca de Google Chrome”, lo cual requerirá un reinicio del aplicativo para aplicar los parches.
