Google anuncia 52 correcciones para Chrome de escritorio

Google anunció el 27 de octubre de 2026 una actualización de Chrome Stable para escritorio con 52 correcciones de seguridad: cuatro de gravedad Critical, 46 High y dos Medium. La actualización tiene versiones distintas para Windows, Mac y Linux.

Qué corrigen los cuatro fallos Critical

Google clasificó como Critical estos cuatro fallos, cada uno en un componente diferente:

• CVE-2026-118306: corrupción de memoria en FileSystem.
• CVE-2026-118331: validación incorrecta de entradas en FileAPI.
• CVE-2026-118348: validación incorrecta de entradas en Skia.
• CVE-2026-118344: uso de memoria ya liberada en Layout, un error conocido como use-after-free.

Google atribuyó los cuatro informes a Xinyang Ge. En los dos primeros señaló que Ge contó con ayuda de Claude.

Versiones de Chrome para Windows, Mac y Linux

Google indicó estas compilaciones de Chrome Stable para escritorio:

Google previó que el despliegue se prolongaría durante los días o semanas siguientes al anuncio. Para buscar la actualización manualmente, RedesZone indica que hay que abrir el menú de Chrome y seleccionar Ayuda > Información de Google Chrome. Según esa publicación, Chrome comprueba si hay una actualización desde esa pantalla y es necesario reiniciar el navegador para aplicarla.

Qué significa la clasificación Critical y qué hizo Claude

Según las directrices de gravedad de Chromium, una vulnerabilidad Critical puede permitir la ejecución de código arbitrario con los privilegios del usuario durante la navegación normal. Una interacción inusual u otros factores atenuantes pueden reducir la clasificación.

Por separado, Anthropic informó el 27 de octubre de que un modelo interno de investigación aún no publicado generó una cadena de explotación para Chrome en macOS. Según la empresa, la cadena ejecutó código fuera del aislamiento del navegador en una instalación con la configuración predeterminada después de cargar una página, sin interacción posterior del usuario.

En ese informe, Anthropic también dijo que hasta Chrome 156 se habían asignado y corregido 62 CVE. Esa cifra corresponde a un hito de la versión y tiene un alcance distinto de las 52 correcciones del aviso de escritorio de Google.