Hoje, dia 21 de outubro, o Google informou que a versão estável 16836.19.0 do ChromeOS, que traz o navegador Chrome 156.0.8078.42, começou a chegar aos dispositivos Chromebook e ChromeOS Flex. A atualização corrige uma longa lista de falhas de segurança, conhecidas como CVEs, que são identificadores públicos de vulnerabilidades.
Para entender o problema, pense em uma fechadura com defeito: a falha permite que alguém abra a porta sem a chave. Boa parte das falhas listadas é do tipo use after free, quando um programa usa uma área da memória depois de tê-la liberado, o que pode ser aproveitado por atacantes. Entre as correções, há itens classificados como críticos, como a CVE-2026-113303 em WebRTC, a CVE-2026-113271 em Accessibility e a CVE-2026-113280 em Paint.
A fonte também aponta correções para falhas em componentes do próprio sistema, como drivers de GPU da linha Mali, que podem permitir corrupção de memória do núcleo do sistema, e um problema que pode expor conexões TLS quando certificados de autoridades certificadoras de terceiros estão comprometidos.
Quem usa Chromebook ou ChromeOS Flex deve instalar a atualização assim que ela aparecer, mantendo o dispositivo ligado e conectado. Se o usuário tiver dúvidas sobre como trocar de canal de atualização, a própria página do Google traz um caminho para isso. Para detalhes de cada correção, a recomendação é consultar as informações oficiais do fabricante.

Comentários