Google ha lanzado una nueva actualización para el canal estable de Chrome, llevándolo a la versión 137.0.7151.119/.120 para sistemas Windows y Mac, y a la versión 137.0.7151.119 para Linux. Esta actualización se implementará gradualmente en los próximos días/semanas, así que no te preocupes si aún no la ves disponible.
¿Qué trae de nuevo?
Esta versión se centra principalmente en la corrección de errores y la mejora de la seguridad, aunque también incluye otros ajustes internos. Si eres de los que les gusta conocer todos los detalles, puedes consultar el registro completo de cambios.
Correcciones de seguridad y recompensas
La actualización incluye 3 correcciones de seguridad importantes, algunas de ellas gracias a la colaboración de investigadores externos. Google agradece el trabajo de estos expertos, que ayudan a mantener Chrome más seguro para todos.
Ojo: Los detalles técnicos de estos fallos de seguridad podrían mantenerse en secreto hasta que la mayoría de los usuarios hayan actualizado a la versión más reciente. Esto es especialmente importante si el fallo afecta a bibliotecas de terceros que otros proyectos también utilizan.
Detalles de las vulnerabilidades corregidas
- [7000$][420697404] High CVE-2025-6191: Desbordamiento de entero en V8. Reportado por Shaheen Fazim el 27 de mayo de 2025.
- [4000$][421471016] High CVE-2025-6192: Uso después de liberación en Profiler. Reportado por Chaoyuan Peng (@ret2happy) el 31 de mayo de 2025.
Google también ha querido agradecer públicamente a todos los investigadores de seguridad que han colaborado durante el ciclo de desarrollo para evitar que estos fallos llegaran al canal estable.
Trabajo interno de seguridad
Además de las correcciones aportadas por investigadores externos, Google ha realizado numerosas mejoras internas en la seguridad de Chrome. Estas mejoras son el resultado de auditorías internas, pruebas de fuzzing y otras iniciativas.
Muchos de estos fallos de seguridad se detectan utilizando herramientas como AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer o AFL.
¿Cómo actualizar?
La actualización se realizará automáticamente en la mayoría de los casos. Sin embargo, siempre puedes forzar la actualización desde el menú de Chrome (Ayuda > Información de Google Chrome).
¿Tienes problemas?
Si encuentras algún problema tras la actualización, puedes informar de un error o buscar ayuda en el foro de la comunidad de Chrome.