Nova versão estável do Google Chrome chega com 15 patches

O Google publicou uma nova atualização do Google Chrome Stable para desktop, com distribuição gradual ao longo dos próximos dias ou semanas. Na prática, nem todos os computadores recebem o pacote no mesmo momento, ainda que a versão já faça parte oficialmente do canal estável.

As versões indicadas são 151.0.7922.169 e 151.0.7922.170 para Microsoft Windows e Mac, e 151.0.7922.169 para Linux. O que realmente importa para usuários e equipes de TI é o conteúdo do pacote: 15 correções de segurança de uma só vez.

Duas falhas críticas em WebGL e Dawn

Duas correções recebem a classificação crítica. A CVE-2026-76034 trata de um estouro de memória no WebGL, e a CVE-2026-76036, de um estouro de memória no Dawn. Esse tipo de falha aparece quando o programa grava mais dados do que uma área de memória consegue receber, abrindo caminho para comportamentos que o desenvolvedor não previu.

O restante da lista traz falhas de alto risco em CORS, CredentialProvider, USB, Core, Browser, Media, GPU, ANGLE, V8, Skia e novamente WebGL. Entre os problemas apontados estão condição de corrida, uso de recurso não inicializado, vazamento de informação, confusão de tipo e uso de memória já liberada. São componentes ligados a gráficos, mídia, credenciais e execução de JavaScript, ou seja, o coração do navegador.

Como saber se o seu Google Chrome já está protegido

O comunicado do Google não menciona exploração ativa nem descreve sinais visíveis de ataque. Por isso, a verificação passa por um caminho direto: conferir qual versão do Google Chrome está instalada na máquina e comparar com a lista corrigida.

• Microsoft Windows e Mac devem chegar às versões 151.0.7922.169 ou 151.0.7922.170.
• Linux deve chegar à versão 151.0.7922.169.
• Se a atualização ainda não apareceu, a causa provável é a distribuição gradual do canal estável.

O que fazer nos próximos dias

Para quem usa o Google Chrome no dia a dia, a ação é simples: confirmar a atualização e reiniciar o navegador quando o aviso surgir. Sem o reinício, o patch fica baixado, mas não entra em vigor.

Em ambiente corporativo, o caso entra na rotina normal de correção, com prioridade elevada por causa das duas falhas críticas. Vale lembrar que notebooks fora da rede e máquinas pouco usadas costumam ser justamente as que ficam desatualizadas por mais tempo.

• Inventarie quais máquinas usam Google Chrome.
• Priorize estações com Microsoft Windows, Mac e Linux em ambiente corporativo.
• Confirme a versão depois da atualização, em vez de assumir que ela ocorreu.
• Registre a correção nos controles internos de segurança.

Checklist pratico

1. Abra o Google Chrome e verifique se a versão instalada corresponde às versões corrigidas.
2. Reinicie o navegador após a atualização para aplicar as correções.
3. Em empresas, acompanhe a distribuição nos próximos dias e semanas até cobrir todos os desktops.

Perguntas frequentes

Quantas falhas foram corrigidas no Google Chrome?

Foram 15 correções de segurança nesta atualização do canal estável para desktop.

Quais falhas são críticas?

As críticas são a CVE-2026-76034, no WebGL, e a CVE-2026-76036, no Dawn. As duas envolvem estouro de memória.

Por que alguns detalhes dos bugs não aparecem?

O Google mantém detalhes e links restritos até que a maioria dos usuários esteja com a correção aplicada, prática que também vale quando a falha está em biblioteca de terceiros.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes:
Stable Channel Update for Desktop