Taula de continguts
Resum
Google ha publicat una actualització d'emergència per a Chrome que corregeix una vulnerabilitat de tipus dia zero (0-day) al motor JavaScript V8, catalogada com CVE-2026-85046, i que s'està explotant activament a Internet. Es recomana actualitzar el navegador immediatament.
Detalls tècnics
La vulnerabilitat és una fallada de type confusion al compilador Maglev de V8, relacionat amb decisions d'optimització al voltant de Array.prototype.sort, que pot deixar el motor en un estat inconsistent i ser aprofitat per executar codi arbitrari.
- CVE: CVE-2026-85046
- Puntuació CVSS: 8.8 (alta)
- Vector d'atac: remot; requereix interacció de l'usuari (visitar una pàgina HTML maliciosa)
- Vies de lliurament probables: enllaços de phishing, malvertising o llocs web compromesos
- Descobridor: Salvatore Gulizia (Serotav), reportat el 4 d'agost de 2026 (recompensa de 1.000 $)
- L'actualització corregeix un total de 12 vulnerabilitats, sent aquesta l'única explotada activament coneguda fins ara
Productes i versions afectades
Totes les versions de Google Chrome anteriors a:
| Sistema operatiu | Versió corregida |
|---|---|
| Windows / macOS | 152.0.7977.82 / .83 |
| Linux | 152.0.7977.82 |
L'actualització es va alliberar al canal estable d'escriptori el 3 de setembre de 2026.
Nota: els navegadors basats en Chromium (Microsoft Edge, Brave, Opera, Vivaldi, etc.) podrien veure's afectats igualment. Es recomana vigilar la publicació de les seves actualitzacions respectives i aplicar-les quan estiguin disponibles.
Impacte
Un atacant que aconsegueixi que la víctima visiti una pàgina web especialment dissenyada podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema, comprometent la confidencialitat, integritat i disponibilitat de lequip afectat.
Recomanacions
- Actualitzar Google Chrome immediatament a la versió 152.0.7977.82/83 o posterior (
chrome://settings/help). - Reiniciar el navegador després de l'actualització perquè el pegat s'apliqui correctament.
- En entorns corporatius, prioritzar el desplegament del pegat en equips amb més exposició (personal amb accés a dades sensibles, equips de direcció, llocs amb navegació externa intensiva).
- Verificar i, si és possible, forçar l'actualització mitjançant polítiques centralitzades (GPO, RMM, etc.) a parcs d'equips gestionats.
- Estendre la comprovació a altres navegadors basats en Chromium utilitzats a l'organització.
