Google lanzó la actualización Chrome 150 que soluciona siete vulnerabilidades críticas y altas en seguridad de memoria, mejorando la protección del navegador.
Google ha publicado la actualización de seguridad para Chrome 150, que corrige siete vulnerabilidades de seguridad relacionadas con la gestión de memoria, incluyendo fallos críticos de tipo use-after-free y un error de lectura y escritura fuera de límites en el motor JavaScript V8.
Por qué importa: Estas vulnerabilidades podrían ser explotadas para comprometer la seguridad del navegador, por lo que actualizar es fundamental para proteger a los usuarios.
Lo esencial
Chrome 150 corrige tres fallos críticos use-after-free en componentes CameraCapture, GPU y Network.
Se solucionan tres vulnerabilidades de alta gravedad en Cast, Ozone y Aura, también use-after-free.
Un defecto de lectura y escritura fuera de límites en V8 fue detectado por OpenAI Codex Security.
Detalles de las vulnerabilidades corregidas
Las vulnerabilidades corregidas en esta actualización incluyen seis fallos de tipo use-after-free, un error que ocurre cuando el software intenta usar memoria que ya ha sido liberada, lo que puede derivar en ejecución de código malicioso o fallos del programa. Tres de estos fallos críticos afectan a componentes clave como CameraCapture, GPU y Network, mientras que otros tres de alta gravedad impactan en Cast, Ozone y Aura.
Además, se corrigió un defecto de lectura y escritura fuera de límites en el motor JavaScript V8, responsable de interpretar y ejecutar código JavaScript en Chrome. Este fallo fue reportado por el equipo de seguridad de OpenAI Codex, aunque Google aún no ha anunciado la recompensa por este hallazgo.
Impacto y contexto de la actualización
Google no ha reportado explotación activa de estas vulnerabilidades en ataques reales, pero la naturaleza crítica de los fallos y el historial de ataques dirigidos a problemas de seguridad en memoria hacen que la actualización sea urgente para todos los usuarios. Desde abril, Google ha corregido más de 1,400 vulnerabilidades en Chrome, muchas relacionadas con la seguridad de memoria, reforzando el navegador con tecnologías como el uso de lenguajes de programación seguros como Rust.
La actualización está disponible para Windows, macOS y Linux en las versiones 150.0.7871.128 y 150.0.7871.129, y se recomienda su instalación inmediata para evitar riesgos.
Imagen de referencia: SecurityWeek.
Recomendaciones para usuarios y organizaciones
Google insta a todos los usuarios a actualizar a la última versión de Chrome para protegerse contra posibles ataques que aprovechen estas vulnerabilidades. Las organizaciones que dependen de Chrome para su actividad diaria deben priorizar esta actualización en sus políticas de seguridad para evitar interrupciones o compromisos de datos.
Preguntas frecuentes sobre Chrome 150
¿Qué es un fallo use-after-free?
Es una vulnerabilidad que ocurre cuando un programa utiliza memoria que ya ha sido liberada, lo que puede permitir la ejecución de código malicioso o causar fallos.
¿Cómo afecta el fallo en el motor V8?
El defecto de lectura y escritura fuera de límites en V8 puede permitir que un atacante manipule la ejecución de código JavaScript, comprometiendo la seguridad del navegador.
