Ontem, 26/10, o Google publicou uma atualização para o ChromeOS, o sistema operacional dos Chromebooks. A versão LTS-150, de número 150.0.7871.287, começou a ser enviada para a maioria dos aparelhos com ChromeOS. LTS é a sigla para Long Term Support, um canal de versões que recebe correções de segurança por mais tempo, pensado para quem precisa de estabilidade, como escolas e empresas.

A atualização corrige uma longa lista de falhas de segurança identificadas por códigos CVE, que são como números de registro de vulnerabilidades conhecidas. Pense nelas como portas com fechaduras fracas em uma casa: quando alguém descobre o defeito, pode tentar entrar sem permissão. Entre as falhas, há problemas de memória, como 'use after free' e 'buffer overflow', que podem permitir a criminosos executar comandos indevidos ou travar o sistema. Onze delas são classificadas como críticas, o nível mais alto de gravidade, e as demais como altas ou médias.

Algumas falhas críticas afetam componentes como acessibilidade, SVG, CSS, mídia, rede e impressão de conteúdo, entre outros. A fonte não informa se alguma dessas falhas já está sendo explorada por criminosos.

O que fazer: a fonte não traz orientações específicas além da própria atualização. Por isso, a recomendação é seguir as instruções oficiais do fabricante e manter os Chromebooks atualizados, instalando a nova versão assim que estiver disponível no aparelho.

As notas de lançamento completas, com a lista detalhada das correções, foram publicadas pelo Google na própria página do canal LTS.