Google ha pubblicato il 27 ottobre un aggiornamento di sicurezza per Chrome Stable desktop con 52 correzioni: quattro sono classificate Critical, 46 High e due Medium. Le build indicate cambiano in base al sistema operativo e Google ha previsto una distribuzione graduale nell’arco di giorni o settimane.
Che cosa corregge Chrome
I quattro problemi classificati Critical riguardano componenti diversi del browser:
- CVE-2026-118306: corruzione della memoria in FileSystem.
- CVE-2026-118331: validazione impropria degli input in FileAPI.
- CVE-2026-118348: validazione impropria degli input in Skia.
- CVE-2026-118344: use-after-free in Layout, cioè l’uso di memoria dopo che è stata liberata.
Google attribuisce a Xinyang Ge la segnalazione di tutti e quattro i problemi. Per CVE-2026-118306 e CVE-2026-118331 indica anche l’assistenza di Claude; per gli altri due non la menziona.
Le build di Chrome Stable per desktop
Google ha indicato queste versioni per l’aggiornamento. La distribuzione, secondo l’avviso, può richiedere giorni o settimane.
| Sistema operativo | Build Stable indicata da Google |
| Windows e Mac | 156.0.8078.73/.74 |
| Linux | 156.0.8078.73 |
Che cosa significa la classificazione Critical
Secondo le linee guida di Chromium, una vulnerabilità Critical può consentire l’esecuzione di codice arbitrario con i privilegi dell’utente durante la normale navigazione. Interazioni insolite o altri fattori attenuanti possono ridurre la valutazione.
Anthropic ha riferito, in un resoconto pubblicato il 27 ottobre, che un proprio modello di ricerca interno non rilasciato ha prodotto una catena di exploit per Chrome su macOS con la configurazione predefinita. Nel caso descritto, il codice è stato eseguito al di fuori della sandbox del browser dopo il caricamento di una pagina, senza ulteriori interazioni dell’utente. Anthropic ha descritto passaggi che coinvolgevano V8, la sandbox delle aree di memoria di V8, CacheStorage e FedCM.
Questo resoconto riguarda una ricerca distinta dall’avviso di Google. Anthropic ha inoltre parlato di 62 CVE assegnate e corrette entro Chrome 156: è un conteggio cumulativo riferito a quella versione, mentre le 52 correzioni sono quelle dell’aggiornamento desktop del 27 ottobre.
Come controllare l’aggiornamento
Per verificare manualmente la versione, RedesZone indica di aprire il menu in alto a destra di Chrome, scegliere Guida e poi Informazioni su Google Chrome. Dopo l’installazione, riavvia il browser per applicare l’aggiornamento.
