Chrome recebe atualização para corrigir vulnerabilidades críticas de memória
A Google disponibilizou uma nova atualização de segurança para o Chrome com correções para 15 vulnerabilidades. Entre os problemas resolvidos estão duas falhas críticas de corrupção de memória que afetam tecnologias responsáveis pelo processamento gráfico e pela comunicação com o hardware das máquinas.
As vulnerabilidades mais severas foram registradas como CVE-2026-76034 e CVE-2026-76036. Ambas estão relacionadas a situações de *buffer overflow*, ou estouro de buffer, quando um programa tenta gravar dados além do espaço reservado na memória.
Esse tipo de falha pode provocar comportamentos inesperados, encerramentos repentinos do navegador e, dependendo das condições do ataque, permitir que códigos maliciosos sejam executados no dispositivo. Como o Chrome processa conteúdos recebidos diretamente da internet, a instalação da atualização deve ser tratada como uma medida prioritária.
Falha no WebGL pode afetar o processamento gráfico
A vulnerabilidade identificada como CVE-2026-76034 está presente no WebGL, recurso utilizado para renderizar gráficos em duas e três dimensões diretamente no navegador. A tecnologia é amplamente empregada em jogos online, ferramentas de edição, mapas interativos, visualizações de dados e aplicações que dependem de aceleração gráfica.
O problema foi comunicado internamente pela Google em 15 de julho. Uma página especialmente preparada poderia explorar o comportamento vulnerável durante o processamento de elementos gráficos, levando o navegador a acessar regiões indevidas da memória.
Embora a exploração dependa de condições específicas, falhas desse tipo são consideradas perigosas porque o conteúdo gráfico pode ser carregado automaticamente ao visitar um site. Em determinadas circunstâncias, o usuário não precisa baixar um arquivo ou instalar um programa para iniciar a interação com o componente afetado.
WebGPU também está entre os componentes corrigidos
A segunda falha crítica, CVE-2026-76036, foi encontrada no Dawn, implementação do Chromium associada ao WebGPU. Essa interface permite que aplicações web utilizem os recursos da placa gráfica e do processador com mais eficiência, oferecendo desempenho superior em tarefas de renderização e computação.
O WebGPU vem sendo adotado por serviços que executam modelos de inteligência artificial, editores visuais, ambientes de desenvolvimento, simuladores e experiências tridimensionais no navegador. Como ele lida com dados fornecidos por páginas e aplicações online, qualquer falha no gerenciamento de memória pode ampliar a superfície de ataque.
Um erro de validação ou de controle de limites no Dawn pode fazer com que informações sejam gravadas em áreas incorretas. Além de causar instabilidade, esse cenário pode ser aproveitado para interferir no funcionamento do navegador ou tentar executar instruções não autorizadas.
Por que a atualização deve ser instalada rapidamente
Vulnerabilidades de corrupção de memória estão entre as mais relevantes no desenvolvimento de navegadores modernos. Elas podem ser exploradas para burlar mecanismos de segurança, escapar de ambientes isolados e obter acesso a recursos que deveriam permanecer protegidos.
O Chrome utiliza várias camadas de defesa, como processos separados, isolamento de sites e restrições de permissões. Mesmo assim, um ataque bem-sucedido contra componentes de baixo nível pode servir como ponto de partida para outras etapas. Por esse motivo, uma classificação crítica exige atenção imediata, especialmente em computadores corporativos e dispositivos utilizados para acessar sistemas importantes.
A atualização também reduz riscos para quem utiliza sites desconhecidos, abre documentos recebidos por mensagem ou acessa plataformas que incorporam conteúdos gráficos e aplicações interativas. Manter o navegador atualizado é uma das formas mais simples de diminuir a exposição a falhas já identificadas.
Versões corrigidas do Chrome
A Google distribuiu as correções nas seguintes versões:
– Windows e macOS: Chrome 151.0.7922.169 ou 151.0.7922.170;
– Linux: Chrome 151.0.7922.169;
– Android: Chrome 151.0.7922.169.
A disponibilidade pode variar conforme o sistema operacional, o fabricante do aparelho e a política de distribuição adotada em cada ambiente. Em celulares Android, a atualização pode ser liberada gradualmente, enquanto empresas podem depender de ferramentas próprias para homologar e distribuir novas versões.
Como verificar se o Chrome está atualizado
No computador, o usuário pode abrir o menu principal do Chrome, acessar a área de ajuda e entrar na seção de informações sobre o navegador. O programa verificará automaticamente se existe uma versão mais recente e poderá iniciar o download das correções.
Depois da instalação, normalmente é necessário reiniciar o navegador para concluir o processo. As abas abertas costumam ser restauradas, mas é recomendável salvar trabalhos importantes antes de reiniciar.
No Android, a verificação deve ser feita pela loja de aplicativos instalada no aparelho. Caso a atualização ainda não apareça, o pacote pode ser liberado posteriormente, de acordo com a região e o modelo do dispositivo.
Medidas adicionais de proteção
Atualizar o Chrome é fundamental, mas não elimina todos os riscos. Usuários também devem evitar abrir arquivos inesperados, instalar extensões de origem duvidosa e conceder permissões excessivas a sites. Extensões com acesso amplo ao conteúdo visitado podem representar um risco adicional caso sejam comprometidas.
Em ambientes profissionais, administradores devem confirmar se todos os computadores receberam a versão corrigida. Também é importante acompanhar os dispositivos que permanecem desligados, fora da rede corporativa ou impedidos de atualizar automaticamente.
A combinação entre navegador atualizado, sistema operacional corrigido, autenticação multifator e atenção a mensagens suspeitas reduz consideravelmente a possibilidade de exploração. Empresas que utilizam aplicações baseadas em WebGL ou WebGPU devem dar prioridade especial à verificação dos equipamentos expostos à internet.
As 15 correções incluídas nesta versão reforçam a importância de manter o Chrome em dia. Mesmo quando não há confirmação de ataques explorando as falhas, a divulgação de detalhes técnicos pode facilitar tentativas futuras. Por isso, instalar a versão disponível e reiniciar o navegador continua sendo a recomendação mais segura.