CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

Múltiples vulnerabilidades críticas corregidas en Google Chrome 152

Google ha publicado Chrome 152, una actualización de seguridad que corrige 327 vulnerabilidades, de las cuales 10 han sido clasificadas como críticas y 61 como de alta gravedad.

Entre las vulnerabilidades críticas corregidas se encuentran:

🔴 CVE-2026-79282 — Use-After-Free en ANGLE.

🔴 CVE-2026-79290 — Use-After-Free en Aura.

🔴 CVE-2026-79054 — Use-After-Free en Chromecast.

🔴 CVE-2026-79121 — Validación incorrecta de entradas en Chromecast.

🔴 CVE-2026-79224 — Use-After-Free en Chromecast.

🔴 CVE-2026-79052 — Use-After-Free en Aura.

🔴 CVE-2026-79150 — Use-After-Free en Views.

🔴 CVE-2026-78935 — Uso de variable no inicializada en Mobile.

🔴 CVE-2026-79012 — Use-After-Free en Safe Browsing.

🔴 CVE-2026-79200 — Use-After-Free en Aura.

⚠️ Algunas de estas vulnerabilidades podrían permitir la ejecución de código arbitrario mediante contenido web especialmente diseñado, pudiendo llegar a comprometer el navegador y el sistema afectado.

💻 Productos afectados

Google Chrome para:

  • Windows: versiones anteriores a 152.0.7977.65.
  • macOS: versiones anteriores a 152.0.7977.65.
  • Linux: versiones anteriores a 152.0.7977.64.

💥 Solución

💥 Actualizar Google Chrome a la versión 152.0.7977.64/.65 o superior, según el sistema operativo.

💥 Mantener activadas las actualizaciones automáticas del navegador.

💥 Comprobar que la actualización se ha instalado correctamente y que el equipo utiliza una versión corregida.

🛡️ Recomendaciones

✅ Identificar los equipos afectados.

✅ Actualizar Google Chrome a la versión corregida.

✅ Verificar que todos los equipos utilizan una versión actualizada.

✅ Monitorizar posibles indicadores de compromiso (IoC).

⚠️ Si no es posible aplicar inmediatamente la actualización, evitar temporalmente el acceso a páginas web no confiables.

⚠️ Se recomienda aplicar la actualización con carácter prioritario, especialmente en equipos con acceso a Internet.

🔎 Más información: