Chrome 155 corrige diez fallas, incluida una crítica en Prerender

Google publicó el 15 de octubre una actualización estable de Chrome para escritorio con diez correcciones de seguridad. Entre ellas está CVE-2026-110922, una falla de uso de memoria después de su liberación en Prerender que Chrome clasifica como crítica. Las versiones corregidas son 155.0.8059.84/.85 para Windows y macOS y 155.0.8059.84 para Linux. (chromereleases.googleblog.com)

La descripción de la vulnerabilidad indica que una página HTML especialmente preparada podría permitir ejecutar código dentro del entorno aislado del navegador. Ese alcance importa: no equivale, por sí solo, a tomar control completo del computador. La información publicada tampoco confirma explotación activa de esta falla, por lo que no corresponde presentarla como un ataque en curso. Sigue siendo una corrección prioritaria para equipos que navegan por sitios externos como parte de su trabajo diario. (app.opencve.io)

Si administras estaciones de trabajo, verifica la versión instalada en Windows, macOS y Linux y confirma que el despliegue llegó efectivamente a los usuarios; publicar una política de actualización no garantiza que todos hayan reiniciado el navegador. Considera también los equipos compartidos y las máquinas que pasan largos periodos fuera de la red corporativa. El objetivo es cerrar la exposición sin confundir la gravedad técnica del fallo con evidencia de explotación que, por ahora, no se ha comunicado. (hkcert.org)