Hack Alerta

Google Chrome 151 corrige falha crítica de execução remota

Google Chrome 151 corrige falha crítica de execução remota no Chromoting e seis outras vulnerabilidades de alta severidade em componentes do navegador.

Atualização de Segurança do Chrome 151

O Google lançou o Chrome 151 Stable, corrigindo sete vulnerabilidades de segurança, incluindo uma falha de uso após a liberação no Chromoting que poderia potencialmente permitir execução remota de código. A atualização está sendo lançada como versão 151.0.7922.173/.174 para Windows e macOS.

A questão mais grave é rastreada como CVE-2026-76017 e afeta o Chromoting, a tecnologia usada pelo Chrome Remote Desktop. O Google classificou a vulnerabilidade como crítica e descreveu-a como um bug de uso após a liberação.

Componentes Afetados

O Chrome 151 também aborda seis vulnerabilidades de alta severidade em vários componentes do navegador. Estas incluem CVE-2026-76018, uma falha de elevação de privilégio no Import; CVE-2026-76019, um problema de autorização incorreta em Workers; e CVE-2026-76020, uma condição de corrida no motor JavaScript V8.

A liberação corrige ainda CVE-2026-76021, outra vulnerabilidade de uso após a liberação no componente Document Object Model. Bugs de DOM podem ser relevantes para segurança porque o conteúdo da web interage pesadamente com funções de renderização e script do navegador.

Importância do Gerenciamento de Patch

A presença de múltiplas questões de segurança de memória nesta liberação destaca a importância contínua do gerenciamento de patch do navegador. O Chrome processa conteúdo da web não confiável, JavaScript, imagens, downloads e recursos remotos todos os dias.

Vulnerabilidades em componentes do navegador podem, portanto, fornecer uma rota para atacantes comprometerem sistemas de endpoint através de sites maliciosos, anúncios, links de phishing ou conteúdo da web elaborado. As organizações devem priorizar a atualização do Chrome em endpoints gerenciados Windows, macOS e Linux.

Ações Recomendadas

Administradores devem verificar a implantação da versão do navegador por meio de plataformas de gerenciamento de endpoint e garantir que os sistemas reiniciem o Chrome quando necessário, pois os usuários podem continuar executando um processo mais antigo e vulnerável até que o navegador seja relançado.

Os usuários podem verificar manualmente a atualização abrindo o Chrome, navegando até Configurações, selecionando Sobre o Chrome e permitindo que o navegador baixe a versão mais recente disponível. Após a instalação, o Chrome deve ser reiniciado para ativar as correções.


Baseado em publicação original de Cyber Security News
Publicado pela Redação Hack Alerta com base em fontes externas citadas e monitoramento editorial do Hack Alerta. Para decisões técnicas, operacionais ou jurídicas, confirme sempre os detalhes na fonte original.