Chrome 154 corrige 108 vulnerabilidades, 11 críticas, mientras Chrome 155 empieza a llegar

Google ha lanzado Chrome 154 en el canal estable con una actualización de seguridad especialmente amplia: la nueva versión corrige 108 vulnerabilidades, de las cuales 11 están clasificadas como críticas. El despliegue comenzó para Windows, macOS y Linux y se está extendiendo progresivamente a los usuarios.

La actualización lleva Chrome a las versiones 154.0.8037.57/.58 en Windows y macOS y 154.0.8037.57 en Linux. Google también ha publicado Chrome 154 para Android, que incorpora las mismas correcciones de seguridad correspondientes a la versión de escritorio.

Por ahora no hay que confundir esta actualización con Chrome 155. Google ya ha comenzado a distribuir la siguiente versión a una pequeña parte de los usuarios mediante su canal Early Stable, pero eso no convierte todavía a Chrome 154 en una versión obsoleta ni significa que todos los equipos deban estar ya en Chrome 155.

Chrome 154 corrige 11 vulnerabilidades críticas

Google contabiliza un total de 108 correcciones de seguridad en la promoción de Chrome 154 al canal estable. Entre ellas aparecen 11 vulnerabilidades con severidad crítica.

Los fallos críticos afectan a diferentes componentes del navegador y de su pila gráfica. Entre los problemas documentados se encuentran:

• Desbordamientos de búfer en ANGLE.
• Escrituras fuera de límites relacionadas con la GPU.
• Problemas de tipo use-after-free en ServiceWorker, Fullscreen, WindowDialog y AdFilter.
• Un desbordamiento de búfer en WebGL.

ANGLE es una de las bibliotecas utilizadas por Chromium para traducir y ejecutar cargas gráficas relacionadas con tecnologías como WebGL, por lo que varios de los fallos críticos se concentran precisamente en componentes vinculados al procesamiento gráfico.

Estos son los 11 CVE críticos corregidos

La lista publicada por Google incluye las siguientes vulnerabilidades clasificadas como críticas:

• CVE-2026-95350: desbordamiento de búfer en ANGLE.
• CVE-2026-95357: escritura fuera de límites en GPU.
• CVE-2026-95339: use-after-free en ServiceWorker.
• CVE-2026-95281: desbordamiento de búfer en ANGLE.
• CVE-2026-95313: use-after-free en Fullscreen.
• CVE-2026-95349: desbordamiento de búfer en WebGL.
• CVE-2026-95284: desbordamiento de búfer en ANGLE.
• CVE-2026-95322: escritura fuera de límites en GPU.
• CVE-2026-95329: escritura fuera de límites en WebGL.
• CVE-2026-95356: use-after-free en WindowDialog.
• CVE-2026-95310: use-after-free en AdFilter.

Además de estas vulnerabilidades críticas, PC-WELT contabiliza a partir de la lista de Google 25 fallos de riesgo alto, 47 de riesgo medio y 25 de riesgo bajo.

No hay constancia de explotación activa de estos 108 fallos

La cantidad y severidad de las vulnerabilidades hacen recomendable instalar la actualización, pero no deben interpretarse como prueba de que exista actualmente una campaña de ataques aprovechándolas.

PC-WELT señala, basándose en la información de Google, que ninguna de las 108 vulnerabilidades corregidas en Chrome 154 se estaba utilizando de forma conocida en ataques en el momento de publicarse la actualización.

Esto diferencia el lanzamiento de otros parches recientes de Chrome en los que Google sí había identificado vulnerabilidades explotadas activamente como zero-day.

Chrome 154 también llega a Android

Google ha publicado Chrome 154.0.8037.57 para Android. La compañía especifica que las versiones Android incorporan las mismas correcciones de seguridad que las ediciones de escritorio correspondientes, salvo que se indique lo contrario.

La actualización se distribuye gradualmente mediante Google Play, por lo que puede no aparecer al mismo tiempo en todos los teléfonos.

Chrome para iOS también ha recibido una actualización de la rama 154, aunque la arquitectura de seguridad en iPhone es diferente porque los navegadores de iOS utilizan el motor permitido por la plataforma de Apple según las condiciones aplicables en cada región.

Chrome 155 ya aparece, pero solo para una pequeña parte de los usuarios

La numeración de Chrome puede resultar especialmente confusa esta semana. Solo un día después de promocionar Chrome 154 al canal estable general, Google comenzó a distribuir Chrome 155 mediante Early Stable.

En Windows y macOS, las versiones 155.0.8059.12/.13 se están enviando únicamente a un pequeño porcentaje de usuarios. Google también ha empezado a entregar Chrome 155.0.8059.16 a una parte reducida de los usuarios de Android.

Early Stable funciona como una primera fase del lanzamiento estable. Permite que Google distribuya una nueva versión a un grupo limitado antes de ampliar su disponibilidad de forma general.

Por ese motivo, no es correcto presentar Chrome 154 como si fuera necesariamente la versión más nueva instalada en cualquier dispositivo, pero tampoco lo es afirmar que Chrome 155 ya ha sustituido a Chrome 154 para todos los usuarios.

Cómo comprobar si Chrome está actualizado

Chrome instala normalmente las nuevas versiones de forma automática, pero el usuario puede comprobar manualmente el estado desde el propio navegador.

En el escritorio se puede abrir el menú de Chrome y entrar en Ayuda > Información de Google Chrome. El navegador comprobará entonces si existe una actualización disponible para ese equipo y canal.

Después de instalar una nueva versión puede ser necesario reiniciar Chrome para completar el proceso. Las pestañas abiertas normalmente se restauran al volver a iniciar el navegador.

Edge y Brave también avanzan a Chromium 154

Las correcciones no afectan únicamente a Google Chrome. Muchos navegadores utilizan Chromium como base y deben incorporar las nuevas revisiones de seguridad a sus propias versiones.

Microsoft Edge y Brave ya han comenzado a utilizar compilaciones basadas en Chromium 154.0.8037.58. Vivaldi también ha incorporado las correcciones mediante una versión actualizada basada en el canal Extended Stable de Chromium.

La versión exacta que necesita cada usuario depende por tanto del navegador utilizado. Lo importante no es comprobar únicamente que el número principal sea 154, sino instalar la última actualización de seguridad que ofrezca el fabricante de cada navegador.

Chrome acelera su ritmo de versiones estables

La rápida aparición de Chrome 155 después de Chrome 154 está relacionada con el nuevo calendario de actualizaciones de Google. Desde Chrome 153, la compañía utiliza un ciclo más corto para las versiones Stable, lo que provoca que nuevas ramas del navegador comiencen a distribuirse con mayor frecuencia.

Este calendario hace más importante distinguir entre Stable general, Early Stable, Beta y Extended Stable. Que una versión superior exista en uno de esos canales no significa automáticamente que sea la actualización que debe recibir en ese momento cada instalación de Chrome.

Para la mayoría de usuarios, la recomendación práctica sigue siendo mantener activadas las actualizaciones automáticas e instalar la versión que Google ofrezca para su canal. En el caso de Chrome 154, la actualización resulta especialmente relevante por las 108 correcciones de seguridad y las 11 vulnerabilidades críticas incluidas.