Descoberta e escopo do incidente
O Google lançou o Chrome 151 para o canal Stable, corrigindo 41 vulnerabilidades de segurança, incluindo seis falhas críticas de segurança de memória que podem permitir crashes de navegador, corrupção de memória ou execução de código malicioso. A versão 151.0.7922.108/.109 está sendo distribuída para sistemas Windows e macOS, enquanto usuários Linux recebem a versão 151.0.7922.108.
O Google disse que a atualização será entregue aos usuários gradualmente ao longo dos próximos dias e semanas. Os usuários são aconselhados a atualizar assim que a nova versão estiver disponível. A maioria dos bugs corrigidos nesta versão são vulnerabilidades de uso após liberação (use-after-free), que ocorrem quando o software continua a acessar memória após ter sido liberada.
Vetor de ataque e exploração
Um atacante pode explorar tais fraquezas convencendo um alvo a visitar um site especialmente elaborado ou interagir com conteúdo web malicioso. Duas questões críticas de uso após liberação afetam o WebGL, tecnologia do Chrome para renderização de gráficos 2D e 3D interativos em páginas web. Elas são rastreadas como CVE-2026-19137 e CVE-2026-19170.
A primeira foi relatada anonimamente, enquanto a segunda foi descoberta por Muhammad Alifa Ramdhan, Pan ZhenPeng e Billy Jheng Bing Jhong da STAR Labs SG Pte. Ltd. Outras falhas críticas incluem CVE-2026-19149, um bug de uso após liberação no Aura, framework de interface de usuário do Chrome.
O CVE-2026-19154 é uma vulnerabilidade de uso após liberação na biblioteca gráfica Skia, e o CVE-2026-19172 é uma falha de uso após liberação no Views, outro componente de interface do Chrome. O Google também resolveu o CVE-2026-19157, uma vulnerabilidade de escrita fora dos limites no ANGLE, camada de tradução gráfica usada pelo Chrome.
Impacto e alcance
Além disso, a atualização corrige 35 vulnerabilidades de alta severidade que afetam uma ampla gama de componentes do navegador. Isso inclui o mecanismo JavaScript V8 do Chrome, processo de GPU, renderizador HTML, subsistema de mídia, implementação de autenticação web, plataforma de extensões, recursos de pagamento, serviço de tradução, workers, codecs, manipulação de navegação e funções de relatório de crashes.
Várias das bugs de alta severidade são relacionadas à memória, incluindo transbordamento de buffer de heap, escritas fora dos limites, transbordamento de inteiros, uso de memória não inicializada e questões adicionais de uso após liberação. Tais bugs são especialmente importantes porque os navegadores web processam dados não confiáveis de sites, anúncios, arquivos baixados, scripts e extensões.
Medidas de mitigação recomendadas
Usuários do Chrome podem atualizar o navegador abrindo o menu do Chrome, selecionando Ajuda e escolhendo Sobre o Google Chrome. O navegador verificará a versão mais recente e solicitará que o usuário reinicie após a instalação.
Organizações devem priorizar a implantação do Chrome 151 em endpoints gerenciados Windows, macOS e Linux para reduzir a exposição a essas vulnerabilidades de navegador de alto impacto. O Google withhold detalhes técnicos e informações de proof-of-concept para as vulnerabilidades até que a maioria dos usuários atualize o Chrome, visando reduzir o risco de atacantes explorarem sistemas não corrigidos.
Implicações para governança de segurança
Para CISOs, a atualização do navegador é uma tarefa de rotina, mas a magnitude deste patch (41 vulnerabilidades, 6 críticas) exige atenção especial. A gestão de patches de software deve ser automatizada para garantir que todas as instâncias do Chrome sejam atualizadas rapidamente.
A análise de risco deve considerar a base instalada do Chrome e a criticidade dos sistemas que dependem dele. A comunicação com usuários finais sobre a importância da atualização é essencial para garantir a adesão.
O que os CISOs devem fazer agora
Equipes de segurança devem verificar a conformidade de patches em todos os endpoints gerenciados. A prioridade deve ser dada a sistemas críticos que processam dados sensíveis ou acessam recursos externos.
A monitoração de tentativas de exploração de vulnerabilidades conhecidas (como as corrigidas neste patch) pode ajudar a identificar ataques em andamento. A colaboração com equipes de TI para garantir a disponibilidade de backups e a continuidade de negócios é vital durante o processo de atualização.
Perguntas frequentes
Qual é a versão mais recente do Chrome?
A versão 151.0.7922.108/.109 é a mais recente para Windows e macOS, enquanto Linux recebe 151.0.7922.108.
Como atualizar o Chrome?
Vá em Menu > Ajuda > Sobre o Google Chrome. O navegador verificará e instalará atualizações automaticamente.
Quais são as vulnerabilidades mais críticas?
As vulnerabilidades no WebGL, Aura, Skia e Views são as mais críticas, com potencial para execução remota de código.