O Google lançou o Chrome 151 com correções para 41 vulnerabilidades de segurança, incluindo seis falhas críticas capazes de causar corrupção de memória, travamentos e possível execução de código malicioso no computador da vítima.
As versões 151.0.7922.108 e 151.0.7922.109 estão sendo distribuídas para Windows e macOS, enquanto usuários de Linux recebem a edição 151.0.7922.108. A liberação ocorre gradualmente.
Entre os problemas mais graves estão duas vulnerabilidades use-after-free no WebGL, registradas como CVE-2026-19137 e CVE-2026-19170. Esse tipo de falha ocorre quando o navegador continua acessando uma região da memória depois que ela já foi liberada.
Outros erros críticos atingem os componentes Aura, Skia e Views, identificados como CVE-2026-19149, CVE-2026-19154 e CVE-2026-19172. A CVE-2026-19157 envolve uma gravação fora dos limites no ANGLE.
Em cenários de exploração, uma página especialmente preparada pode tentar acionar essas falhas durante o processamento de conteúdo pelo navegador. O impacto depende da vulnerabilidade e das proteções presentes no sistema operacional.
O Google restringiu temporariamente detalhes técnicos e provas de conceito de parte das falhas, medida utilizada para reduzir a exposição enquanto a atualização alcança a maioria dos usuários.
Usuários devem acessar as configurações do Chrome, abrir “Ajuda” e selecionar “Sobre o Google Chrome” para verificar a atualização. Empresas também devem priorizar a implantação do Chrome 151 em computadores Windows, macOS e Linux.
