Google ha lanzado una importante actualización de seguridad para Chrome 153, abordando un total de 42 vulnerabilidades. Esta libera el canal estable a la versión 153.0.8010.47/.48 para Windows y macOS, ya la 153.0.8010.47 para entornos Linux. El núcleo de este despliegue se centra en mitigar tres fallos de calificación crítica y 27 de alta gravedad que afectan a los componentes vitales del navegador. Aunque el boletín oficial no informa que estas vulnerabilidades están siendo explotadas activamente en la naturaleza en este momento, el impacto potencial de la corrupción de la memoria justifica un parche acelerado en los endpoints corporativos.
Análisis Técnico y Vectores de Riesgo
El riesgo técnico de este ciclo está dominado por tres vulnerabilidades críticas que comprometen la gestión de memoria en procesos interconectados del navegador:
- CVE-2026-91721: Uso después de la liberación de memoria (UAF) en el componente Internals .
- CVE-2026-91749: Uso después de la liberación de memoria (UAF) en el componente Workers .
- CVE-2026-91726: Lectura fuera de límites (OOB Read) en el componente WebGL .
Los fallos de uso de memoria liberada (UAF) generan punteros colgantes que un atacante puede manipular estructurando el contenido web. Dependiendo de las primitivas de explotación y las protecciones del sistema, esto puede derivar en la ejecución de código arbitrario (RCE) o el colapso del proceso. Por su parte, la vulnerabilidad en WebGL permite a una aplicación eludir las fronteras de aislamiento y leer más allá de la memoria asignada.
Además, la actualización cubre 27 problemas de alta gravedad, incluyendo confusión de tipos en Compositing y ServiceWorker , desbordamientos de enteros en el motor V8 , y condiciones de carrera ( Race Conditions ) en Core y Network . La decisión de Google de retener temporalmente los escenarios de explotación y detalles técnicos es una medida estándar para limitar el desarrollo de exploits mientras las organizaciones despliegan la actualización.
Plan de Mitigación Operativa
- Implementación Forzada (MDM/GPO): Acelerar el despliegue de la versión 153.0.8010.47/.48 en flotas Windows/macOS y 153.0.8010.47 en Linux mediante políticas de gestión centralizada.
- Validación de Reinicio: El binario parcheado no se carga en memoria hasta que el navegador se reinicia por completo. Habilitar las actualizaciones automáticas no es suficiente; se debe establecer una fecha límite y auditar que las sesiones de los usuarios hayan sido reiniciadas.
- Auditoría de Políticas Locales: Revisar la configuración en chrome://policylos equipos gestionados para identificar dispositivos que presentan conflictos con las políticas de actualización, canales alternativos instalados o que se conectan con poca frecuencia a la red corporativa.
