Vulnerabilidad 0-day en el V8 de Google Chrome

Resumen

Google ha publicado una actualización de emergencia para Chrome que corrige una vulnerabilidad de tipo día cero (0-day) en el motor JavaScript V8, catalogada como CVE-2026-85046, y que se está explotando activamente en Internet. Se recomienda actualizar el navegador de inmediato.

Detalles técnicos

La vulnerabilidad es un fallo de type confusion en el compilador Maglev de V8, relacionado con decisiones de optimización en torno a Array.prototype.sort, que puede dejar el motor en un estado inconsistente y ser aprovechado para ejecutar código arbitrario.

• CVE: CVE-2026-85046
• Puntuación CVSS: 8.8 (alta)
• Vector de ataque: remoto; requiere interacción del usuario (visitar una página HTML maliciosa)
• Vías de entrega probables: enlaces de phishing, malvertising o sitios web comprometidos
• Descubridor: Salvatore Gulizia («Serotav»), reportado el 4 de agosto de 2026 (recompensa de 1.000 $)
• La actualización corrige un total de 12 vulnerabilidades, siendo esta la única explotada activamente conocida hasta la fecha

Productos y versiones afectadas

Todas las versiones de Google Chrome anteriores a:

La actualización se liberó en el canal estable de escritorio el 3 de septiembre de 2026.

Nota: los navegadores basados en Chromium (Microsoft Edge, Brave, Opera, Vivaldi, etc.) podrían verse afectados igualmente. Se recomienda vigilar la publicación de sus respectivas actualizaciones y aplicarlas en cuanto estén disponibles.

Impacto

Un atacante que consiga que la víctima visite una página web especialmente diseñada podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema, comprometiendo la confidencialidad, integridad y disponibilidad del equipo afectado.

Recomendaciones

• Actualizar Google Chrome de inmediato a la versión 152.0.7977.82/83 o posterior (chrome://settings/help).
• Reiniciar el navegador tras la actualización para que el parche se aplique correctamente.
• En entornos corporativos, priorizar el despliegue del parche en equipos con mayor exposición (personal con acceso a datos sensibles, equipos de dirección, puestos con navegación externa intensiva).
• Verificar y, si es posible, forzar la actualización mediante políticas centralizadas (GPO, RMM, etc.) en parques de equipos gestionados.
• Extender la comprobación a otros navegadores basados en Chromium utilizados en la organización.