Saltar al contenido
Hardmaniacos

Chrome 155 corrige diez vulnerabilidades, incluida una crítica: comprueba que ya está actualizado

18/10/2026
Google Chrome 155 mostrando la página de versión tras una actualización de seguridad
Google ha publicado una nueva actualización de seguridad para Chrome 155 que corrige diez vulnerabilidades en la versión de escritorio del navegador. Una de ellas está clasificada como crítica y afecta al sistema de prerenderizado de páginas, por lo que conviene comprobar cuanto antes que Chrome se haya actualizado correctamente.

La actualización fue publicada el 15 de octubre de 2026 y eleva Chrome a las versiones 155.0.8059.84/.85 en Windows y macOS y 155.0.8059.84 en Linux. Google indica que el despliegue se realizará progresivamente durante los próximos días y semanas.

Este parche llega apenas dos días después de la actualización estable inicial de Chrome 155 del 13 de octubre, que ya incluía otras 37 correcciones de seguridad. Por tanto, las diez vulnerabilidades de esta actualización corresponden a un parche posterior dentro de Chrome 155, no al total de fallos solucionados desde el lanzamiento de la versión.

Índice

Chrome 155 corrige una vulnerabilidad crítica en Prerender

La vulnerabilidad más grave de esta actualización es CVE-2026-110922, clasificada por Google como crítica y descrita como un problema de use-after-free en Prerender.

Los fallos use-after-free aparecen cuando un programa intenta utilizar una zona de memoria después de que esta haya sido liberada. Dependiendo de las circunstancias y de cómo pueda explotarse el error, este tipo de vulnerabilidad puede provocar desde fallos del programa hasta consecuencias de seguridad más graves.

Prerender es una función que permite a Chrome preparar determinadas páginas antes de que el usuario las abra por completo, con el objetivo de reducir el tiempo de carga percibido.

Google atribuye el descubrimiento de CVE-2026-110922 al investigador Xinyang Ge, que reportó el problema el 2 de octubre de 2026.

Chrome 155 recibe una corrección para la vulnerabilidad crítica CVE-2026-110922 en Prerender

La publicación de seguridad de Google no indica que esta vulnerabilidad esté siendo explotada activamente. Aun así, al estar clasificada como crítica y existir ya una actualización disponible, es recomendable aplicar el parche sin esperar.

Estas son las diez vulnerabilidades corregidas

Además de la vulnerabilidad crítica, Google corrige seis fallos clasificados como de gravedad alta y tres de gravedad media.

CVE Gravedad Componente Tipo de problema
CVE-2026-110922 Crítica Prerender Use-after-free
CVE-2026-110913 Alta DOM Corrupción de memoria
CVE-2026-110919 Alta V8 Use-after-free
CVE-2026-110918 Alta Core Corrupción de memoria
CVE-2026-110917 Alta SVG Corrupción de memoria
CVE-2026-110921 Alta V8 Use-after-free
CVE-2026-110920 Alta V8 Corrupción de memoria
CVE-2026-110916 Media Desktop Validación incorrecta de entradas
CVE-2026-110915 Media Compositing Use-after-free
CVE-2026-110914 Media Workers Corrupción de memoria

Google mantiene restringidos temporalmente algunos detalles técnicos de las vulnerabilidades hasta que una mayoría de usuarios haya recibido las correcciones. Es una práctica habitual del proyecto Chromium para dificultar que la información detallada facilite ataques antes de que el parche esté suficientemente desplegado.

Actualización de Chrome 155 con diez correcciones de seguridad en varios componentes del navegador

Entre los fallos de gravedad alta aparecen tres relacionados con el motor JavaScript V8. También hay problemas de corrupción de memoria en componentes como DOM, Core y SVG.

Un detalle llamativo es que Google acredita CVE-2026-110913, una vulnerabilidad de corrupción de memoria en DOM, a Xinyang Ge de Anthropic, con asistencia de Claude durante su detección.

Qué versión de Chrome debes tener instalada

En ordenadores de escritorio, las versiones publicadas por Google para esta actualización son:

Sistema Versión corregida
Windows 155.0.8059.84/.85
macOS 155.0.8059.84/.85
Linux 155.0.8059.84
Android 155.0.8059.84

Google explica que el despliegue de las versiones de escritorio se realizará progresivamente, por lo que algunos equipos pueden recibir la actualización antes que otros.

Chrome para Android también fue actualizado a 155.0.8059.84. Google señala que la versión Android incorpora las mismas correcciones de seguridad que su actualización de escritorio correspondiente salvo que se indique lo contrario.

Cómo comprobar si Chrome 155 está actualizado

Chrome suele instalar las actualizaciones automáticamente en segundo plano, pero estas no terminan de aplicarse hasta que el navegador se reinicia.

Para comprobar manualmente la versión:

  1. Abre Google Chrome.
  2. Pulsa el botón de los tres puntos situado en la esquina superior derecha.
  3. Entra en Ayuda > Información de Google Chrome.
  4. Chrome comprobará automáticamente si existe una actualización disponible.
  5. Si aparece la opción Reiniciar, púlsala para terminar de aplicar la actualización.

Página de Información de Google Chrome utilizada para comprobar la versión y aplicar actualizaciones

En Windows y macOS, la página de información muestra el número de versión instalado debajo del nombre de Google Chrome. En Linux, la actualización también puede depender del gestor de paquetes utilizado por la distribución.

Google indica que Chrome conserva y vuelve a abrir las pestañas y ventanas normales después del reinicio. Las ventanas de incógnito, en cambio, no se restauran automáticamente.

No hay que confundir este parche con el lanzamiento inicial de Chrome 155

Chrome 155 llegó inicialmente al canal estable de escritorio el 13 de octubre de 2026. Aquella versión, 155.0.8059.79/.80 en Windows y macOS y 155.0.8059.79 en Linux, incluía 37 correcciones de seguridad.

La actualización publicada el 15 de octubre eleva nuevamente la compilación y añade diez correcciones de seguridad adicionales.

Esto explica por qué puede aparecer información diferente dependiendo de la fecha de la noticia: no se trata de que Google haya cambiado el número de vulnerabilidades de Chrome 155, sino de dos actualizaciones distintas publicadas con pocos días de diferencia.

Conviene actualizar Chrome aunque no haya explotación activa confirmada

Google no señala en el anuncio de esta actualización que CVE-2026-110922 o las otras vulnerabilidades estén siendo explotadas activamente. Eso diferencia este caso de una zero-day para la que el fabricante confirma ataques reales.

Sin embargo, la presencia de una vulnerabilidad clasificada como crítica y de otros seis fallos de gravedad alta hace recomendable comprobar la versión instalada y reiniciar Chrome si existe una actualización pendiente.

Además, Google limita inicialmente el acceso a determinados detalles de los errores precisamente mientras la actualización se propaga entre los usuarios.

La acción práctica es sencilla: abrir Ayuda > Información de Google Chrome, dejar que el navegador busque la actualización y reiniciarlo si lo solicita.

Fuentes: Chrome Releases — actualización estable del 15 de octubre de 2026, Chrome Releases — lanzamiento inicial de Chrome 155 y Ayuda de Google Chrome — cómo actualizar Chrome.