O Google lançou uma atualização de segurança para o navegador Chrome, abordando 26 vulnerabilidades distintas, sendo duas classificadas como críticas. A versão 152.0.7977.75 para Windows e macOS, e 152.0.7977.75 para Linux, foca principalmente em falhas de segurança de memória que poderiam permitir a execução remota de código ou vazamento de informações sensíveis.
O que mudou agora
Destaques desta atualização são as correções para dois bugs de "use-after-free" (uso após liberação), identificados como CVE-2026-84353 e CVE-2026-84352. Essas falhas afetam componentes centrais do navegador: o primeiro impacta o recurso de Grupos de Abas Compartilhadas, enquanto o segundo afeta a tecnologia WebGL, responsável pela renderização gráfica 2D e 3D.
Embora o Google não tenha confirmado explorações ativas na natureza no momento do lançamento, a presença de vulnerabilidades críticas de segurança de memória em componentes amplamente utilizados eleva o risco potencial. Ataques baseados em páginas web maliciosas ou anúncios infectados poderiam explorar essas falhas para comprometer a integridade do navegador.
Análise técnica detalhada
O bug "use-after-free" ocorre quando um programa continua a usar um ponteiro para memória que já foi liberada pelo sistema. Se um atacante puder manipular essa memória desalocada, pode corromper o estado interno do navegador, causando crashes ou, pior, executando código arbitrário com os privilégios do processo do navegador.
A falha no componente WebGL é particularmente preocupante, pois a renderização gráfica é acessível por praticamente qualquer site moderno. Um site malicioso poderia carregar conteúdo gráfico complexo projetado para desencadear a condição de uso após liberação, facilitando a exploração sem interação complexa do usuário.
Além das falhas críticas, o patch aborda diversas vulnerabilidades de alta severidade, incluindo problemas de autorização incorreta no FileSystem (CVE-2026-84354), vazamento de informações na biblioteca Skia (CVE-2026-84359) e validação inadequada de entrada no Omnibox (CVE-2026-84357). A correção também abrange falhas no motor V8 JavaScript e no gerenciamento de buffers da GPU.
Impacto e alcance
Com milhões de usuários ativos, a atualização do Chrome tem um alcance global massivo. A correção de falhas de segurança de memória é essencial para manter a integridade do ecossistema web, prevenindo cenários onde sites legítimos ou maliciosos possam ser usados como vetores de ataque.
Organizações devem tratar esta atualização como prioritária, especialmente em ambientes onde o Chrome é o principal navegador corporativo. A exposição prolongada a essas vulnerabilidades aumenta a probabilidade de campanhas de phishing ou drive-by downloads bem-sucedidas.
Medidas de mitigação recomendadas
A medida mais eficaz é a atualização imediata para a versão 152.0.7977.75 ou posterior. Administradores de TI devem verificar se os endpoints gerenciados recebem a atualização automaticamente ou implementar scripts de distribuição para garantir a cobertura rápida.
Enquanto a atualização não está disponível para todos os usuários simultaneamente, o Google informou que pode restringir o acesso a detalhes técnicos das vulnerabilidades até que a maioria dos usuários esteja protegida. Isso visa dificultar a criação de exploits públicos antes que as defesas estejam consolidadas.
Perguntas frequentes
Como atualizar o Chrome manualmente?
Acesse o menu de três pontos, vá em Ajuda > Sobre o Google Chrome. O navegador verificará atualizações e solicitará reinicialização se houver uma nova versão disponível.
As falhas corrigidas permitem roubo de senhas?
Sim, dependendo da exploração específica, um atacante poderia acessar cookies de sessão, senhas salvas ou outras informações sensíveis armazenadas no perfil do usuário, especialmente através de vazamentos de memória ou bypass de isolamento.