O Google lançou uma atualização de segurança para o Chrome 150 que corrige sete vulnerabilidades relacionadas à segurança de memória, incluindo falhas críticas e de alta gravidade do tipo use-after-free.
A nova versão do navegador resolve três vulnerabilidades críticas de use-after-free nos componentes CameraCapture, GPU e Network. Todas elas foram identificadas pelo próprio Google.
A atualização também corrige outras três falhas de alta gravidade do mesmo tipo, localizadas nos componentes Cast, Ozone e Aura. Essas vulnerabilidades também foram descobertas pelas equipes de segurança da empresa.
A sétima falha corrigida consiste em uma vulnerabilidade de leitura e escrita fora dos limites da memória no mecanismo JavaScript V8. O problema foi identificado pelo OpenAI Codex Security, mas o Google ainda não definiu o valor da recompensa que será paga pela descoberta.
Até o momento, a empresa não informou ter identificado exploração ativa dessas vulnerabilidades. Mesmo assim, recomenda-se que os usuários atualizem o navegador o mais rápido possível, já que falhas de segurança de memória no Chrome são frequentemente visadas por agentes maliciosos.
Nos últimos anos, o Google tem adotado diferentes medidas para reduzir a exploração desse tipo de vulnerabilidade, incluindo a migração de partes do navegador para linguagens consideradas mais seguras em relação à memória, como Rust.
Desde abril, a empresa corrigiu mais de 1.400 vulnerabilidades no Chrome, incluindo centenas de falhas de segurança de memória. Grande parte desses problemas foi identificada internamente pelo Google, possivelmente com o apoio de ferramentas baseadas em inteligência artificial.
A atualização está sendo distribuída nas versões 150.0.7871.128 e 150.0.7871.129 para Windows e macOS, além da versão 150.0.7871.128 para Linux.
Os usuários podem verificar se o navegador está atualizado acessando o menu do Chrome e seguindo até Ajuda > Sobre o Google Chrome. O navegador buscará automaticamente a versão mais recente disponível.
Para saber mais, clique aqui.