Google ha publicado una actualización de Chrome 157 para Windows, macOS y Linux que corrige nueve vulnerabilidades, entre ellas un fallo que ya se está explotando. La prioridad es comprobar que el navegador ha recibido el parche y reiniciarlo para que la corrección entre en vigor.
El fallo explotado, identificado como CVE-2026-125350, afecta al componente XML y es de uso de memoria liberada: el programa vuelve a utilizar una zona de memoria que ya había dejado de reservar. Google confirma que conoce la existencia de un exploit —código que aprovecha la vulnerabilidad— utilizado fuera de entornos de prueba, aunque no detalla los objetivos ni el alcance de los ataques.
Qué versión debes tener y cómo actualizar
La actualización del canal estable, publicada el 9 de noviembre de 2026, lleva Chrome a las versiones 157.0.8103.50 o 157.0.8103.51 en Windows y macOS, y a la 157.0.8103.50 en Linux. Google prevé distribuirla de forma gradual durante los días o semanas siguientes.
- Abre el menú de Chrome y entra en Ayuda > Información de Google Chrome. Esa página muestra la versión instalada y comprueba si hay actualizaciones.
- Si aparece la opción de reiniciar, úsala para aplicar el parche pendiente.
- En Linux, Google indica que la actualización debe realizarse mediante el gestor de paquetes.
Chrome suele descargar las actualizaciones en segundo plano, pero mantenerlo abierto puede retrasar su aplicación. En los equipos administrados, una política que fije una versión concreta o retrase el despliegue también puede demorar la llegada del parche. Estos equipos igualmente necesitan reiniciar Chrome para que la actualización surta efecto.
Nueve vulnerabilidades corregidas
Google clasifica siete de los fallos como de gravedad alta y dos como de gravedad media. Los de gravedad alta afectan a XML, WebGL, FileSystem, Compositing, GPU y V8; los dos de gravedad media corresponden a recursos no inicializados en GPU.
Una persona anónima comunicó CVE-2026-125350 el 6 de noviembre. El aviso incluye otro fallo de uso de memoria liberada en XML, CVE-2026-125346, pero solo atribuye explotación conocida a CVE-2026-125350.
